漏洞速览
- 漏洞编号：
CVE-2026-123769 - 风险评分：
8.8（高危） - 首次披露：2026-11-12
- 最近更新：2026-11-12
- 软件类型：插件
- 软件标识：
suredash - 受影响版本：<= 1.13.0
- 修复版本：1.13.1
- 是否已修复：是
漏洞详情
适用于 WordPress 的 SureDash – Community, Courses & Member Dashboard 插件在 1.13.0 及之前的所有版本中存在权限提升漏洞。原因在于 /suredash/v1/save-settings 路径下的 save_settings() REST 处理器仅由 admin_permission_callback() 把关，只要持有自定义权限 manage_portal_dashboard（Portal Manager 角色）即可通过校验，而并不要求具备 promote_users、edit_users 或 manage_options；同时 sanitize_settings_data() 会遍历所有攻击者提交的键值且没有任何白名单限制，导致诸如 default_role 之类的任意键可以原样通过 sanitize_text_field()，并经由 update_option() 写入 portal_settings 选项，期间没有任何角色合法性校验。这使得拥有 Portal Manager 及以上权限的已认证攻击者可以把 default_role 设置污染为 administrator，此后任何通过公开可访问的 block-register 端点进行的新用户注册都会读取这个被篡改的设置，并将其直接传给 wp_insert_user()，最终生成一个完全由攻击者掌控的 WordPress 管理员账户。利用需分两步：先向需要认证的 save-settings 端点发送 POST 请求覆写 default_role，再通过无需认证的 block-register 端点触发一次新用户注册以获取升级后的账户。成功利用后，攻击者自己的账户将获得完整的管理员角色。
影响与风险
- 漏洞类型：Authenticated (Custom+) Privilege Escalation to /suredash/v1/save-settings REST Endpoint
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 1.13.1 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
