漏洞速览
- 漏洞编号：
CVE-2026-15212 - 风险评分：
8.8（高危） - 首次披露：2026-07-23
- 最近更新：2026-07-23
- 软件类型：插件
- 软件标识：
wpo365-login - 受影响版本：<= 43.2
- 修复版本：43.3
- 是否已修复：是
漏洞详情
WPO365 | Login 插件存在跨站请求伪造（CSRF）漏洞，影响版本至 43.2（含）。 该漏洞的根源在于 AjaxService::verifyajaxrequest() 方法将 wpverifynonce() 调用是否执行取决于布尔选项 enablenoncecheck，而该选项默认不存在于 wpo365options 数组中，通过 getglobalboolean_var() 获取时默认返回 false。
这导致 wpajaxwpo365updatesettings 处理器（AjaxService::updatesettings）能够接收来自跨域页面的 POST 请求，并将攻击者构造的 base64/JSON 格式 settings 载荷直接传递给 OptionsService::updateoptions()，后者对所有键值均不加过滤地合并进 wpo365_options。
因此，未认证攻击者只需诱导站点管理员点击某个链接发起伪造请求，即可覆写插件的任意选项——包括启用 SCIM REST 端点（enablescim）、植入攻击者已知的 scimsecrettoken，以及将新用户默认角色（newusrdefaultrole）设置为 administrator。
影响与风险
- 漏洞类型：Cross-Site Request Forgery to Privilege Escalation via Plugin Settings Update
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：Osvaldo Noe Gonzalez Del Rio (Os) – krei.dev | ogbuilders.io
修复建议
- 按官方建议执行修复：更新至 43.3 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
