WP Foodbakery <= 4.7 - foodbakery_registration_validation 存在未授权权限提升漏洞

该漏洞的影响非常严重，攻击者可以利用它完全控制受影响的 WordPress 网站。攻击者可以创建新的管理员账户，修改网站内容，安装恶意插件，甚至窃取敏感数据。由于 WordPress 广泛使用，该漏洞可能影响大量网站，造成广泛的安全风险。攻击者可以利用此漏洞进行数据泄露、网站篡改、恶意软件传播等活动，对网站运营者和用户造成重大损失。该漏洞的严重性与未经身份验证的管理员权限提升直接相关。

Websites using the WP Foodbakery plugin, particularly those with open user registration enabled, are at significant risk. Shared hosting environments where plugin updates are not managed by the website owner are also especially vulnerable. Sites relying on WP Foodbakery for critical functionality or storing sensitive user data face the highest potential impact.

• wordpress / composer / npm:

grep -r 'update_user_meta' /var/www/html/wp-content/plugins/wp-foodbakery/

• wordpress / composer / npm:

wp plugin list --status=all | grep wp-foodbakery

• wordpress / composer / npm:

wp plugin update wp-foodbakery --all

1. 2025-02-11Disclosure

   disclosure

1. 已保留2025-01-02
2. 发布日期2025-02-11
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-02

缓解此漏洞的首要措施是立即升级 WP Foodbakery 插件到修复版本。如果无法立即升级，可以考虑以下临时缓解措施：限制用户注册时可修改的用户元数据字段，实施更严格的身份验证机制，例如双因素身份验证。此外，定期审查用户账户，删除可疑账户。监控 WordPress 网站的日志文件，查找异常活动。如果使用 Web 应用防火墙 (WAF)，配置规则以阻止恶意注册请求。