Homey Login Register <= 2.4.0 - homey_register 中的未认证权限提升

该漏洞允许未经身份验证的攻击者通过创建具有管理员角色的账户来获得系统最高权限。攻击者可以完全控制受影响的 WordPress 站点，包括修改内容、安装恶意插件、窃取敏感数据，甚至完全接管服务器。由于该漏洞的严重性，攻击者可能迅速获得对整个系统的控制权，造成严重的安全事件。如果站点包含用户数据或敏感信息，攻击者可能窃取这些数据并用于恶意目的。

WordPress websites utilizing the Homey Login Register plugin, particularly those with limited security hardening or outdated plugin versions, are at significant risk. Shared hosting environments where plugin updates are not consistently managed are also particularly vulnerable. Sites relying on this plugin for user registration without robust role-based access controls face the highest exposure.

• wordpress / composer / npm:

grep -r 'wp_set_current_user' /var/www/html/wp-content/plugins/homey-login-register/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'homey-login-register'

• wordpress / composer / npm:

wp plugin update homey-login-register --all

1. 2025-03-05Disclosure

   disclosure

1. 已保留2024-11-27
2. 发布日期2025-03-05
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Homey Login Register 插件升级到修复版本。如果无法立即升级，可以考虑禁用插件或限制用户角色设置权限。此外，可以实施严格的访问控制策略，限制用户创建新账户的能力。监控 WordPress 站点的用户活动，及时发现并响应可疑行为。使用 WordPress 安全插件，加强站点的整体安全性。