漏洞速览
- 漏洞编号：
CVE-2026-103479 - 风险评分：
7.6（高危） - 首次披露：2026-11-05
- 最近更新：2026-11-05
- 软件类型：插件
- 软件标识：
pubjet - 受影响版本：<= 5.4.8
- 是否已修复：否
漏洞详情
Pubjet | پابجت 插件在 WordPress 中存在权限提升漏洞，所有 5.4.8 及以下版本均受影响。根本原因在于 checkToken() AJAX 处理函数（注册为 wp_ajax_pubjet-check-token）未执行任何权限检查，也未做 nonce 校验，便在校验令牌真实性之前，将攻击者通过 GET 参数传入的 token 直接写入全站的 pubjet_settings 选项（经由 pubjet_update_setting()）。这意味着拥有订阅者（Subscriber）及以上权限的已认证攻击者，可以将插件保存的 REST API 凭据覆盖为自己指定的值，从而立即将自身的有效权限提升为已授权 Pubjet API 客户端，并进而调用原本受限的接口——createReportage、updateReportage、deleteReportage、toggleCopyright 和 createBacklink——用于创建、修改和删除任意 reportage 文章，以及操纵订阅者通常无权访问的插件状态。该权限提升还会自我强化：由于 RestApi::isTokenValid() 仅仅将传入的 Authorization 请求头与 pubjet_token() 返回的值进行比对来认证用户，而该函数读取的正是这个缺少保护的处理器所写入的同一个选项，因此攻击者植入的令牌在后续所有请求中都会被当作合法凭据而受到信任。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Privilege Escalation to 'check-token' AJAX Action
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Wordfence PRISM – Wordfence
修复建议
- 按官方建议执行修复：目前暂无官方补丁，建议基于风险评估采取临时缓解措施，并优先停用受影响软件或更换替代方案。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
