Javo Core <= 3.0.0.080 - ajax_signup 存在未授权权限提升漏洞

此漏洞的影响非常严重，攻击者可以利用它完全控制受影响的 WordPress 网站。他们可以访问和修改所有数据，安装恶意软件，并进行其他破坏性活动。攻击者可以利用此漏洞窃取敏感信息，例如用户凭据、财务数据和商业机密。此外，攻击者还可以利用此漏洞作为跳板，攻击网络中的其他系统。由于该漏洞允许未经身份验证的攻击者获得管理员权限，因此其潜在影响范围非常广泛。

WordPress websites using the Javo Core plugin, particularly those with default or weak security configurations, are at significant risk. Shared hosting environments where multiple websites share the same server infrastructure are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

wp plugin list | grep javo-core

• wordpress / composer / npm:

wp plugin update javo-core --all

• wordpress / composer / npm:

wp plugin status javo-core

• wordpress / composer / npm:

wp user list --field=role

• wordpress / composer / npm:

wp user search --role=administrator

1. 2025-03-08Disclosure

   disclosure

1. 已保留2025-01-02
2. 发布日期2025-03-08
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-02

修复此漏洞的最佳方法是升级到 Javo Core 插件的修复版本。如果无法立即升级，可以实施一些缓解措施来降低风险。首先，禁用允许用户在注册时设置其角色的功能。其次，实施严格的用户权限控制，确保只有授权用户才能访问敏感数据和功能。最后，定期审查用户帐户和权限，以识别和删除任何未经授权的访问。升级后，请验证新版本是否已成功安装并已修复漏洞。