ProfilePress 3.0 - 3.1.3 - 认证权限提升 (Authenticated Privilege Escalation)

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞绕过正常的身份验证和授权机制，直接获得管理员权限。一旦获得管理员权限，攻击者可以完全控制 WordPress 网站，包括修改网站内容、安装恶意软件、窃取敏感数据，甚至完全破坏网站。攻击者可能利用此漏洞进行数据泄露、网站篡改、恶意代码注入等活动，对网站的正常运行和用户数据安全造成严重威胁。由于 ProfilePress 插件广泛应用于用户注册和管理，该漏洞可能影响大量 WordPress 网站。

WordPress sites utilizing the ProfilePress plugin, particularly those running versions 3.0.0 through 3.1.3, are at significant risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak password policies or those that haven't implemented proper user access controls are also at increased risk.

• wordpress / composer / npm:

grep -r 'EditUserProfile.php' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep ProfilePress

• wordpress / composer / npm:

wp plugin update ProfilePress --all

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/profile.php | grep -i 'server' # Check for unusual server headers after profile edits

1. 2021-07-07Disclosure

   disclosure

1. 已保留2021-06-10
2. 发布日期2021-07-07
3. 修改日期2024-10-15
4. EPSS 更新日期2026-04-02

目前，官方已发布修复版本，建议用户立即升级 ProfilePress 插件至最新版本以消除该漏洞。如果无法立即升级，可以考虑以下缓解措施：限制用户编辑资料的权限，例如禁用某些字段的编辑功能；实施严格的访问控制策略，限制对敏感文件的访问；定期审查用户权限，确保没有异常情况；使用 WordPress 安全插件，加强网站的安全防护。升级后，请确认插件版本已更新，并测试用户资料编辑功能是否正常。