漏洞速览
- 漏洞编号：
CVE-2026-104732 - 风险评分：
9.8（严重） - 首次披露：2026-10-09
- 最近更新：2026-10-09
- 软件类型：插件
- 软件标识：
advanced-ip-blocker - 受影响版本：<= 8.13.13
- 修复版本：8.13.14
- 是否已修复：是
漏洞详情
Advanced IP Blocker 插件在 8.13.13 及之前所有版本中存在身份验证绕过漏洞。问题出在 handle_login_action() 函数对 POST 请求中的 user_id 在完成第二步 TOTP 验证时，服务器端并未通过 transient、session 标记或类似机制来确认请求者已通过第一步密码认证。此外，该函数的一个错误分支会向任意未认证调用者返回一个以 advaipbl-2fa-interim-{user_id} 形式生成的 fresh nonce，并放在 Location 响应头中；随后 display_2fa_login_form_step_2() 会在 HTML 中渲染出一个有效的 advaipbl-2fa-verify-{user_id} nonce。这两个 nonce 均基于固定 uid=0 的空会话上下文计算得出，因此攻击者可在后续请求中重复使用上述任何一个 nonce。攻击者只需知道某个已启用插件 2FA 功能账户的 user_id，即可通过暴力破解无任何防限制的 6 位 TOTP 码（无尝试次数限制、无账户锁定机制、也不会触发 wp_login_failed 事件）来完成整个认证绕过过程，最终通过 wp_set_auth_cookie 获取完全认证的会话 cookie，且全程无需提供该账户的密码，从而实现对站点的完全接管。
影响与风险
- 漏洞类型：Unauthenticated Authentication Bypass via Missing Step-1 Binding to 2FA Login Handler
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 8.13.14 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
