漏洞速览
- 漏洞编号：
CVE-2026-76124 - 风险评分：
8.8（高危） - 首次披露：2026-11-02
- 最近更新：2026-11-02
- 软件类型：插件
- 软件标识：
buddyboss-app - 受影响版本：<= 3.2.1
- 修复版本：3.2.2
- 是否已修复：是
漏洞详情
BuddyBoss App 这款 WordPress 插件的所有版本（截至并包括 3.2.1）存在任意文件上传漏洞，漏洞源自 send_feedback 函数。该函数对文件类型的校验不足，仅依赖客户端提交的 Content-Type 请求头，既未在服务端检查文件实际内容，也未校验扩展名。已认证的攻击者只需具备订阅者（subscriber）级别及以上的访问权限，即可上传可能被服务器执行的文件，进而实现远程代码执行。虽然上传的文件会在邮件发送完成后被删除，但在 SMTP 执行期间存在竞态条件，攻击者仍有机会访问这些文件；此外，当 wp_mail() 调用失败时，文件会被无限期保留在服务器上。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Arbitrary File Upload via Feedback Endpoint
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：t4g0
修复建议
- 按官方建议执行修复：更新至 3.2.2 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
