漏洞速览
- 漏洞编号：
CVE-2026-104749 - 风险评分：
7.5（高危） - 首次披露：2026-10-13
- 最近更新：2026-10-13
- 软件类型：插件
- 软件标识：
bit-integrations - 受影响版本：<= 2.10.6
- 修复版本：2.10.7
- 是否已修复：是
漏洞详情
WordPress 的 Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation 插件在 2.10.6 及之前所有版本中存在一处特权提升漏洞，攻击者可利用日志重新执行功能劫持管理员账户。该漏洞的成因是 IntegrationHandler::executeWithCapture() 在接收匿名前端请求时，未做任何权限校验，直接将攻击者可控制的字段值（包括 user_pass 和 user_email）原样存入 wp_bcbi_log.field_data；随后 LogHandler::reexecute() 在管理员会话中将该存储载荷重新传入 Flow::execute() 执行，且未验证数据原始提交者的身份，导致 RegistrationController::updateUser() 将目标用户 ID 解析为当前管理员，并通过 wp_update_user() 写入攻击者指定的密码。由此，未认证攻击者即可覆盖管理员密码并完全接管管理员账户。利用此漏洞的前提是：管理员已配置了一条流程，将用户提交的表单字段映射到 WP User Registration"Update User"操作的 user_pass 参数，且管理员随后在插件日志页面中点击了匿名提交所产生的失败日志行的"Re-execute"按钮。
影响与风险
- 漏洞类型：Unauthenticated Privilege Escalation via Identity-Confused Log Re-execution to Account Takeover via Log Re-execution of Anonymous-Captured Field Data
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：crow
修复建议
- 按官方建议执行修复：更新至 2.10.7 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
