漏洞速览
- 漏洞编号：
CVE-2026-19806 - 风险评分：
8.8（高危） - 首次披露：2026-08-31
- 最近更新：2026-08-31
- 软件类型：插件
- 软件标识：
support-genix-lite - 受影响版本：<= 1.4.52
- 修复版本：1.4.53
- 是否已修复：是
漏洞详情
Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System 是 WordPress 的一款客服工单系统插件，其所有版本（直至 1.4.52）存在身份验证绕过漏洞，可导致管理员账户被接管。问题出在 guest_ticket_login() 函数及其 p 参数上：该插件将网站全局 AES-256-CBC 加密密钥仅基于三个两位数的 wp_rand(10, 99) 值与一个 Unix 时间戳通过 md5() 生成，熵值仅约 19.5 位；此外，IV 由密码 deterministic 生成，密文无认证标签，公开可访问的 /sgnix/?p=<token> 端点也未做权限验证、nonce 检查或会话校验。因此，具有订阅者及以上权限的已认证攻击者，只需获取一个合法的访客工单 token 作为已知明文 oracle，并界定插件激活时间戳，即可在离线状态下穷举约 72.9 万种密钥组合，恢复出全站加密密钥，并伪造一个针对任意管理员所属工单的、包含 {ticket_id, ticket_user} 的自洽 token。将伪造的 token 提交至上述无保护端点后，系统会调用 wp_set_auth_cookie() 为目标管理员设置认证 cookie，从而使攻击者获得该 WordPress 站点的完整后台管理权限。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'p' Parameter Forged Guest Token
- 风险说明：漏洞可被用于账户接管，攻击者可能绕过正常认证流程获取用户会话。
- 研究人员：Supakiad S. (m3ez) – E-CQURITY (Thailand)
修复建议
- 按官方建议执行修复：更新至 1.4.53 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
