漏洞速览
- 漏洞编号：
CVE-2026-12736 - 风险评分：
8.0（高危） - 首次披露：2026-07-23
- 最近更新：2026-07-23
- 软件类型：插件
- 软件标识：
wpify-woo - 受影响版本：<= 5.4.16
- 修复版本：5.4.17
- 是否已修复：是
漏洞详情
WordPress 插件 Wpify Woo 在 5.4.16 及以下版本中存在权限提升漏洞。漏洞根源在于 SettingsApi::saveoption() 这个 REST 路由（POST /wp-json/wpify-woo/v1/option）将用户请求中的 option 和 data 参数直接传给 updateoption()，既没有对选项名称做任何白名单限制，也未对值进行消毒处理，而 permissioncallback 仅检查了 managewoocommerce 权限。这意味着任何具有 Shop Manager 或更高权限的已认证攻击者都可以通过覆写任意 WordPress 选项来提升自己的权限至管理员级别，例如将 defaultrole 设为 administrator 并将 userscanregister 设为 1，或通过修改 activeplugins 来禁用安全相关插件。
影响与风险
- 漏洞类型：Authenticated (Shop Manager+) Privilege Escalation via Arbitrary Option Update via save_option REST Endpoint
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 5.4.17 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
