JAY Login & Register <= 2.6.03 - 通过 jay_panel_ajax_update_profile 实现认证 (订阅者+) 权限提升
平台
wordpress
组件
jay-login-register
修复版本
2.6.04
CVE-2025-15100 是 WordPress 插件 JAY Login & Register 中的一个权限提升漏洞。攻击者可以利用该漏洞，通过更新用户元数据来提升其权限。此漏洞影响 JAY Login & Register 插件的 0.0.0 至 2.6.03 版本。已发布修复版本 2.6.04。
检测此 CVE 是否影响你的项目
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
影响与攻击场景
该漏洞允许具有订阅者级别或更高权限的认证攻击者，通过 jaypanelajaxupdateprofile 函数更新任意用户元数据，从而提升其权限至管理员级别。攻击者可以完全控制受影响的 WordPress 站点，包括修改用户数据、安装恶意插件、甚至完全接管服务器。由于 WordPress 插件的广泛使用，该漏洞可能影响大量网站，造成严重的经济损失和声誉损害。此漏洞的严重性与 WordPress 插件中的其他权限提升漏洞类似，例如某些允许未经授权用户访问管理面板的漏洞。
利用背景
该漏洞已公开披露，且 CVSS 评分为高危。目前尚未发现公开的 PoC 代码，但由于漏洞的严重性，预计未来可能会出现。CISA 尚未将其添加到 KEV 目录，但应密切关注相关安全公告。攻击者可能会利用该漏洞来窃取敏感数据或破坏 WordPress 站点。
哪些人处于风险中翻译中…
WordPress websites utilizing the JAY Login & Register plugin, particularly those running older versions (0.0.0–2.6.03), are at significant risk. Shared hosting environments where plugin updates are not consistently managed are especially vulnerable, as are sites with weak password policies allowing easy compromise of Subscriber accounts.
检测步骤翻译中…
• wordpress / composer / npm:
grep -r 'jay_panel_ajax_update_profile' /var/www/html/wp-content/plugins/jay-login-register/• wordpress / composer / npm:
wp plugin list --status=active | grep 'jay-login-register'• wordpress / composer / npm:
wp plugin version jay-login-register攻击时间线
- Disclosure
disclosure
威胁情报
漏洞利用状态
EPSS
0.02% (5% 百分位)
CISA SSVC
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 低 — 无需特殊条件，可以稳定地利用漏洞。
- Privileges Required
- 低 — 任何有效用户账户均可。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 未改变 — 影响仅限于脆弱组件本身。
- Confidentiality
- 高 — 完全丧失机密性，攻击者可读取所有数据。
- Integrity
- 高 — 攻击者可写入、修改或删除任何数据。
- Availability
- 高 — 完全崩溃或资源耗尽，完全拒绝服务。
受影响的软件
软件包信息
- 活跃安装数
- 60小众
- 插件评分
- 5.0
- 需要WordPress版本
- 5.5+
- 兼容至
- 6.9.4
弱点分类 (CWE)
时间线
- 已保留
- 发布日期
- 修改日期
- EPSS 更新日期
缓解措施和替代方案
最有效的缓解措施是立即将 JAY Login & Register 插件升级至 2.6.04 或更高版本。如果无法立即升级，可以考虑暂时禁用该插件，以防止攻击者利用该漏洞。此外，可以审查 WordPress 站点的用户权限，确保没有用户具有不必要的管理员权限。虽然无法直接通过 WAF 或代理规则来缓解此漏洞，但可以加强 WordPress 站点的安全配置，例如启用双因素认证，并定期更新 WordPress 核心和所有插件。
修复方法
更新至 2.6.04 版本，或更新的修复版本
CVE 安全通讯
漏洞分析和关键警报直接发送到您的邮箱。
常见问题
什么是 CVE-2025-15100 — 权限提升漏洞在 JAY Login & Register?
CVE-2025-15100 是 WordPress 插件 JAY Login & Register 中的一个权限提升漏洞，允许攻击者提升至管理员权限。
我是否受到 CVE-2025-15100 在 JAY Login & Register 中的影响?
如果您正在使用 JAY Login & Register 插件的 0.0.0 至 2.6.03 版本，则可能受到影响。
我如何修复 CVE-2025-15100 在 JAY Login & Register 中的漏洞?
立即将 JAY Login & Register 插件升级至 2.6.04 或更高版本。
CVE-2025-15100 是否正在被积极利用?
目前尚未发现积极利用的证据，但由于漏洞的严重性，预计未来可能会出现。
在哪里可以找到 JAY Login & Register 官方针对 CVE-2025-15100 的安全公告?
请访问 JAY Login & Register 插件的官方网站或 WordPress 插件目录，查找相关安全公告。