漏洞速览
- 漏洞编号：
CVE-2026-18467 - 风险评分：
9.8（严重） - 首次披露：2026-09-23
- 最近更新：2026-09-23
- 软件类型：插件
- 软件标识：
paytium - 受影响版本：<= 5.0.3
- 修复版本：5.0.4
- 是否已修复：是
漏洞详情
Paytium（Mollie 支付表单与捐款）WordPress 插件在 5.0.3 及之前所有版本中均存在权限提升漏洞。 5.0.3 版本的补丁针对 pt-paytium-user-data 字段引入了 wp_hash()/hash_equals() 签名校验，但在签名校验之后，pt_cf_checkout_meta() 过滤器在 pt_meta_values 钩子上注册，它会将 $_POST['pt_form_field'][*] 中的每一个键原封不动地复制到支付元数据数组中，完全绕过了签名验证。
正是这个机制使得 pt-user-role 的值能够覆盖签名路径的输出，此后 paytium_user_data_processing() 会读取持久化的 _pt-user-role 文章元数据，并将其直接作为 role 参数传入 wp_insert_user()。 因此，未认证的攻击者可以注册一个具有管理员角色的新 WordPress 账户，从而完全接管网站。 攻击前提是：通过公开暴露的 [paytium] 短代码表单提交一笔支付，并完成后续支付流程，之后攻击者可凭借其在表单中填写的邮箱，通过标准的密码找回流程夺取该新建管理员账户的控制权。
影响与风险
- 漏洞类型：Unauthenticated Privilege Escalation via 'pt_form_field[pt-user-role]' Parameter
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Aydan Arabadzha – NextdoorSEC
修复建议
- 按官方建议执行修复：更新至 5.0.4 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
