漏洞速览
- 漏洞编号：
CVE-2026-75927 - 风险评分：
7.2（高危） - 首次披露：2026-09-08
- 最近更新：2026-09-08
- 软件类型：插件
- 软件标识：
capability-manager-enhanced - 受影响版本：<= 2.50.0
- 修复版本：2.50.1
- 是否已修复：是
漏洞详情
WordPress 的 PublishPress Capabilities（也称 User Role Editor、Access Permissions、User Capabilities、Admin Menus）插件在 2.50.0 及之前所有版本中存在权限提升漏洞。问题出在 addPluginCapabilities() 函数，该函数通过硬编码的 $eligible_roles = ['administrator', 'editor'] 在插件激活后首次执行 admin_init 时，无条件地将编辑者（Editor）角色赋予全部 15 项 manage_capabilities_ 权限（包括 manage_capabilities、manage_capabilities_roles、manage_capabilities_settings、manage_capabilities_backup 等），且无需管理员主动确认，权限直接持久化写入数据库。这使得拥有编辑者级别访问权限的已认证攻击者能够将自己的权限提升为站点级能力管理员，进而创建、重命名和删除非系统角色，修改非管理员角色的能力，还原角色备份，以及通过 update_option() 写入以 cme_、capsman、pp_capabilities 或 presspermit 开头的任意插件选项。虽然该权限提升不足以获得完整管理员权限——因为 WordPress 的 map_meta_cap 层仍会阻止编辑者将管理员专属权限授予其他角色——但所有仅以 manage_capabilities_ 权限为门槛的角色管理和插件设置功能均完全开放。
影响与风险
- 漏洞类型：Authenticated (Editor+) Privilege Escalation to Fresh-Install Default Capability Grant
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 2.50.1 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
