用户生成器和导入器 <= 1.2.2 - 通过任意管理员帐户创建实现跨站请求伪造到权限提升

该漏洞允许攻击者通过诱导管理员点击恶意链接来创建具有管理员权限的任意用户帐户。攻击者可以利用此漏洞完全控制受影响的 WordPress 站点，包括访问和修改敏感数据、安装恶意软件以及执行其他恶意活动。由于 WordPress 广泛使用，该漏洞的影响范围可能非常广泛。攻击者可以利用此漏洞窃取用户凭据、篡改网站内容，甚至完全控制整个服务器。这种攻击模式类似于其他利用 CSRF 漏洞的攻击，但由于其直接导致权限提升，因此危害性更大。

WordPress sites using the User Generator and Importer plugin in versions 1.0.0 through 1.2.2 are at risk. Shared hosting environments that utilize this plugin are particularly vulnerable, as they may not have the ability to quickly update plugins or implement custom security measures. Sites with a large number of administrators are also at increased risk, as the likelihood of an administrator clicking on a malicious link increases.

• wordpress: Use wp-cli to check the plugin version:

wp plugin list --status=active | grep 'User Generator and Importer'

• wordpress: Search plugin files for the vulnerable function: grep -r "Import Using CSV File" /path/to/wordpress/wp-content/plugins/user-generator-and-importer/ • generic web: Monitor access logs for requests to the import endpoint with unusual parameters or originating from unexpected IP addresses. • generic web: Check response headers for the presence of a strong Content Security Policy (CSP) header.

1. 2025-12-05Disclosure

   disclosure

1. 已保留2025-11-07
2. 发布日期2025-12-05
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到已修复的版本。如果无法立即升级，可以考虑以下临时缓解措施：实施严格的输入验证，确保所有用户输入都经过适当的清理和验证。使用 Web 应用防火墙 (WAF) 或反向代理来检测和阻止 CSRF 攻击。限制管理员帐户的权限，减少攻击者利用漏洞的潜在影响。此外，可以考虑使用 WordPress 安全插件来增强站点的安全性。升级后，请确认通过检查用户帐户列表，确保没有未经授权的管理员帐户被创建。