DesignThemes LMS <= 1.0.4 - 未认证权限提升

此漏洞的影响非常严重，攻击者可以完全控制受影响的 WordPress 网站。他们可以创建、修改或删除任何内容，安装恶意插件，更改网站配置，甚至窃取敏感数据。由于该漏洞无需身份验证即可利用，因此攻击者可以匿名执行这些操作。攻击者可以利用此漏洞进行数据泄露、网站篡改、恶意软件传播等活动，对网站的声誉和运营造成严重损害。此漏洞的严重程度与未经授权的管理员访问权限直接相关，使得攻击者能够完全控制网站。

WordPress sites utilizing the DesignThemes LMS plugin, particularly those running versions 1.0.0 through 1.0.4, are at significant risk. Shared hosting environments where multiple websites share the same server are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with legacy WordPress configurations or those lacking robust security practices are also at higher risk.

• wordpress / composer / npm:

grep -r 'dtlms_register_user_front_end' /var/www/html/wp-content/plugins/designthemes-lms/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep designthemes-lms

• wordpress / composer / npm:

wp plugin update designthemes-lms --all

• generic web: Check WordPress plugin directory for updated version of DesignThemes LMS.

1. 2025-12-02Disclosure

   disclosure

1. 已保留2025-11-22
2. 发布日期2025-12-02
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 DesignThemes LMS 插件升级到 1.0.5 版本或更高版本。如果升级会导致网站出现问题，请考虑回滚到之前的稳定版本，并同时禁用 DesignThemes LMS 插件。作为临时措施，可以尝试限制用户注册时可选择的角色，例如仅允许 'subscriber' 或 'editor' 角色。此外，实施严格的用户权限控制和定期审查用户角色可以降低风险。建议使用 WordPress 插件安全扫描工具来检测潜在的漏洞。