漏洞速览
- 漏洞编号：
CVE-2026-104748 - 风险评分：
9.8（严重） - 首次披露：2026-10-13
- 最近更新：2026-10-13
- 软件类型：插件
- 软件标识：
simple-form - 受影响版本：<= 3.10.0
- 修复版本：3.10.1
- 是否已修复：是
漏洞详情
SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications 是 WordPress 的一款表单插件，在 3.10.0 及之前所有版本中均存在权限提升漏洞。漏洞根源在于 wp_ajax_nopriv_simpleform_wp_register 这个 AJAX 动作未对角色分配做任何权限校验，同时 save_custom_fields_to_user_meta() 函数使用的排除列表遗漏了 wp_capabilities，再加上 get_form_settings() 返回的是硬编码的默认值数组，导致无论传入什么 form_id 都会无条件地启用元数据写入。攻击者无需登录即可利用该漏洞，在标准注册字段中附加 wp_capabilities[administrator]=1 即可创建一个管理员级别的 WordPress 账户。更严重的是，该端点所需的 nonce 值通过 wp_enqueue_scripts 在每个前端页面公开输出到 front_end_data JavaScript 对象中，任何未认证访问者都可以轻易获取，随后直接构造恶意请求完成攻击。
影响与风险
- 漏洞类型：Unauthenticated Privilege Escalation to wp_capabilities Mass Assignment via simpleform_wp_register
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Sebastian Albrecht (mySebbe)
修复建议
- 按官方建议执行修复：更新至 3.10.1 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
