Homey <= 2.4.2 - homey_save_profile 中未授权权限提升

该漏洞的影响非常严重，攻击者可以利用它来完全控制受影响的 WordPress 网站。攻击者可以修改网站内容、安装恶意软件、窃取敏感数据，甚至完全接管服务器。由于该漏洞允许未经身份验证的攻击者创建具有管理员权限的帐户，因此攻击者可以绕过所有安全措施。这类似于其他 WordPress 插件中的权限提升漏洞，攻击者可以利用这些漏洞来获得对网站的未经授权的访问权限。

Websites utilizing the Homey plugin, particularly those with open user registration enabled, are at significant risk. Shared hosting environments where multiple WordPress sites share the same server resources are also vulnerable, as a compromise on one site could potentially lead to lateral movement and compromise other sites using the vulnerable plugin.

• wordpress / composer / npm:

grep -r 'wp_set_role\(\"$wp_user->roles\",' /var/www/html/wp-content/plugins/homey/*

• wordpress / composer / npm:

wp plugin list --status=active | grep homey

• wordpress / composer / npm:

wp plugin update homey --all

1. 2025-03-05Disclosure

   disclosure

1. 已保留2024-12-05
2. 发布日期2025-03-05
3. EPSS 更新日期2026-04-02

最有效的缓解措施是升级到修复后的 Homey 主题版本。如果无法立即升级，可以考虑以下临时缓解措施：限制用户注册时可选择的角色，只允许注册用户选择 Subscriber 角色。此外，实施严格的访问控制策略，并定期审查用户权限。使用 WordPress 安全插件来监控可疑活动，并阻止未经授权的帐户创建。升级后，请确认漏洞已修复，通过尝试创建具有 Editor 或 Shop Manager 角色的新帐户来验证。