漏洞速览
- 漏洞编号：
CVE-2026-110018 - 风险评分：
8.8（高危） - 首次披露：2026-10-23
- 最近更新：2026-10-23
- 软件类型：插件
- 软件标识：
ablocks - 受影响版本：<= 2.17.0
- 修复版本：2.18.0
- 是否已修复：是
漏洞详情
aBlocks（Gutenberg Blocks、用户仪表盘构建器、弹窗构建器、表单构建器与动画构建器）WordPress 插件的所有版本（截至并包含 2.17.0）存在权限提升漏洞，攻击路径为 /ablocks/v1/form-builder/registration REST 接口。根本原因是该接口注册时使用了 permission_callback => __return_true，且 register() 处理器直接从攻击者可控的 post_content 区块属性中读取 roleSlug，却从未校验该区块的 formType 是否为 registration——而 RegistrationFormSanitizer::verify() 仅在保存阶段施加这一约束。这意味着 Contributor 及以上权限的用户可以通过先保存一个 formType='login' 的区块来保留任意 roleSlug，随后借助有效的 wp_rest nonce 与文章归属校验触发该接口。由此，已认证且具备 Contributor 及以上权限的攻击者可将自身的 WordPress 角色提升至 Editor 或其他任何非管理员角色，并通过 WP_User::set_role() 与 wp_set_auth_cookie() 获得该提权后权限等级的完整已认证会话。由于 is_safe_registration_role() 会拒绝任何拥有 manage_options、edit_users、delete_users、create_users、promote_users 或 edit_theme_options 权限的角色，权限提升的范围被限制在管理员层级之下，因此在标准 WordPress 安装中实际可达到的最高角色为 Editor。
影响与风险
- 漏洞类型：Authenticated (Contributor+) Privilege Escalation to 'roleSlug' Block Attribute
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：更新至 2.18.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
