漏洞速览
- 漏洞编号：
CVE-2026-104995 - 风险评分：
8.1（高危） - 首次披露：2026-10-13
- 最近更新：2026-10-13
- 软件类型：插件
- 软件标识：
bp-profile-search - 受影响版本：<= 5.9
- 修复版本：6.0
- 是否已修复：是
漏洞详情
BP Profile Search 插件存在本地文件包含漏洞，影响版本最高至 5.9。该漏洞源于插件在 BuddyPress AJAX 目录请求中从客户端可控的 bps_directory Cookie 中读取 ajax_template 值。bps_directory_ajax() 过滤器挂载于 bp_legacy_object_template_path 和 bp_nouveau_object_template_path，它读取 Cookie 后仅在 bps_get_directory_data() 中做了一个基于来源页面的 page 比值（其中 bps_current_page() 在 AJAX 场景下依赖 HTTP_REFERER，因此同样可被攻击者控制），随后将攻击者可控的模板值拼接 .php 后缀后直接传给 bp_locate_template()，期间既无 basename 限制、无白名单校验，也无路径穿越检查。攻击者由此可以包含服务器上任意 PHP 文件，当能够上传 PHP 文件或利用默认的 wordpress:php8 镜像等场景时，即可实现远程代码执行。
影响与风险
- 漏洞类型：Unauthenticated Local File Inclusion to Remote Code Execution via 'bps_directory' Cookie 'ajax_template' Value
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：snr
修复建议
- 按官方建议执行修复：更新至 6.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
