漏洞速览
- 漏洞编号：
CVE-2026-7802 - 风险评分：
8.8（高危） - 首次披露：2026-05-27
- 最近更新：2026-05-27
- 软件类型：插件
- 软件标识：
acf-frontend-form-element - 受影响版本：<= 3.29.2
- 修复版本：3.29.3
- 是否已修复：是
漏洞详情
DynamiApps 出品的 Frontend Admin WordPress 插件在 3.29.2 及之前所有版本中存在授权绕过漏洞。由于插件未正确验证用户是否有权执行某操作，订阅者级别及以上的已登录攻击者可利用任意 ?userid= 参数覆盖管理员的 userpass、useremail、firstname、lastname 等个人资料字段，从而通过直接替换密码或邮箱重置密码的方式实现完整的管理员账户接管。不过，利用该漏洞的前提是目标”编辑用户”表单的”角色”配置项为空——当配置了非空角色列表时，loaddata() 会将为不在允许列表中的用户将 ID 设置为"none"，从而阻止通过该表单定向攻击管理员。
影响与风险
- 漏洞类型：Missing Authorization to Authenticated (Subscriber+) Account Takeover via 'user_id' URL Query Parameter
- 风险说明：漏洞可被用于账户接管，攻击者可能绕过正常认证流程获取用户会话。
- 研究人员：Tiago Ventura (perses)
修复建议
- 按官方建议执行修复：更新至 3.29.3 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
