漏洞速览
- 漏洞编号：
CVE-2026-125055 - 风险评分：
9.8（严重） - 首次披露：2026-11-12
- 最近更新：2026-11-12
- 软件类型：插件
- 软件标识：
chatterbug-forms - 受影响版本：<= 1.0.2
- 修复版本：1.1
- 是否已修复：是
漏洞详情
用于 WordPress 的 Chatterbug Forms – Fast, Flexible WordPress Form Builder 插件存在任意文件上传漏洞，该问题影响 1.0.2 及之前的所有版本，漏洞源于 cbforms_check_form_submissions 函数。由于该函数缺少服务端文件扩展名校验，当某个字段未配置允许类型限制时，允许类型检查会直接采用上传文件自身的扩展名，从而形同虚设，任何扩展名（包括 .php）都能轻易通过校验。这使得未认证攻击者可以上传可能具备可执行性的文件，进而导致远程代码执行成为可能。此外，打印在每个包含 Chatterbug 表单的公开页面上的提交 nonce，未认证访客可直接获取，因此无法构成有效的访问控制屏障。
影响与风险
- 漏洞类型：Unauthenticated Arbitrary File Upload via File Upload via Public Form Submission
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：samathakeeling
修复建议
- 按官方建议执行修复：更新至 1.1 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
