漏洞速览
- 漏洞编号：
CVE-2026-9018 - 风险评分：
8.8（高危） - 首次披露：2026-05-21
- 最近更新：2026-05-21
- 软件类型：插件
- 软件标识：
easy-elements - 受影响版本：<= 1.4.5
- 是否已修复：否
漏洞详情
WordPress 插件 Easy Elements for Elementor – Addons & Website Templates 在所有 ≤1.4.5 版本中存在权限提升漏洞，根源在于 easyelhandleregister() 函数中的 wpajaxnopriveelregister AJAX 处理器会遍历攻击者可控的 custommeta POST 数组，并通过 updateusermeta() 将每一个键值对写入新创建用户的元数据，而该过程没有任何键白名单或黑名单过滤，导致 wpinsertuser() 已分配安全角色后，wpcapabilities 用户元数据键仍可被覆盖。借此，未授权攻击者只需提交 custommeta[wpcapabilities][administrator]=1 即可注册一个拥有完整管理员权限的新账户。利用此漏洞需满足以下条件：网站已启用用户注册功能，且至少有一个页面暴露了登录/注册组件，该组件会将 easyelementsnonce 发布到页面 DOM 中，使任何未授权访问者可通过简单的 GET 请求获取该令牌。
影响与风险
- 漏洞类型：Unauthenticated Privilege Escalation via 'custom_meta' Parameter
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：sorawautsukushiii
修复建议
- 按官方建议执行修复：目前暂无官方补丁，建议基于风险评估采取临时缓解措施，并优先停用受影响软件或更换替代方案。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
