漏洞速览
- 漏洞编号：
CVE-2026-103883 - 风险评分：
8.8（高危） - 首次披露：2026-11-10
- 最近更新：2026-11-10
- 软件类型：插件
- 软件标识：
6storage-rentals - 受影响版本：<= 2.31.0
- 是否已修复：否
漏洞详情
6Storage Rentals 插件（适用于 WordPress）存在身份验证绕过漏洞，可导致管理员账户被接管，影响所有 2.31.0 及更早版本。成因在于 six_storage_portal_registration() 这个 AJAX 处理器（注册于 wp_ajax_six_storage_portal_plugin_registration）在把调用方提交的 six_storage_online_api_url POST 参数写入同名站点级选项之前，既没有做权限检查，也没有校验 nonce；随后，未认证的 six_storage_create_wp_user() 处理器会用该攻击者可控 URL 的响应去兑换一个 transient，并在此过程中无条件调用 wp_set_current_user() 和 wp_set_auth_cookie()，全程没有任何归属或凭据验证。这使得拥有订阅者（Subscriber）级别及以上权限的已认证攻击者，可以以任意现有 WordPress 用户身份登录——包括任何邮箱地址已知或可猜测的管理员——最终导致站点被完全攻陷。该问题属于此前漏洞修复不彻底：2.29.0 的补救措施把目标邮箱从 POST 数据移到了服务端 transient 中，但由于任何订阅者仍可覆盖用于填充该 transient 的出站 API URL，完整的身份验证绕过链路依然只需三次 AJAX 请求即可利用。
影响与风险
- 漏洞类型：Authenticated (Subscriber+) Authentication Bypass to Administrator Account Takeover via 'six_storage_online_api_url' Option Poisoning + Transient-Backed Auth Bypass
- 风险说明：漏洞可被用于账户接管，攻击者可能绕过正常认证流程获取用户会话。
- 研究人员：Kevin Whelan – Self-employed
修复建议
- 按官方建议执行修复：目前暂无官方补丁，建议基于风险评估采取临时缓解措施，并优先停用受影响软件或更换替代方案。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
