Flex Store Users <= 1.1.0 - 未认证权限提升

该漏洞的影响非常严重，攻击者可以利用它绕过身份验证机制，直接获得网站的管理员权限。一旦获得管理员权限，攻击者可以完全控制网站，包括修改内容、安装恶意软件、窃取敏感数据，甚至完全破坏网站。如果 Flex Store Seller 插件也已激活，攻击者可以通过 fs_type 参数进一步利用此漏洞。这种权限提升漏洞的潜在影响范围非常广，可能导致严重的经济损失和声誉损害。

WordPress sites utilizing the Flex Store Users plugin, particularly those running versions 0.0.0 through 1.1.0, are at significant risk. Shared hosting environments where plugin updates are not managed by the site owner are especially vulnerable. Sites that also have the Flex Store Seller plugin installed are at increased risk due to the exploitation via the 'fs_type' parameter.

• wordpress / composer / npm:

grep -r 'fsUserHandle::signup' /var/www/html/wp-content/plugins/flex-store-users/

• wordpress / composer / npm:

grep -r 'fsSellerRole::add_role_seller' /var/www/html/wp-content/plugins/flex-store-users/

• wordpress / composer / npm:

wp plugin list | grep 'flex-store-users'

• wordpress / composer / npm:

wp plugin status flex-store-users

1. 2025-12-20Disclosure

   disclosure

1. 已保留2025-11-24
2. 发布日期2025-12-20
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级 Flex Store Users 插件到修复版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，禁用 Flex Store Users 插件，以阻止新的用户注册。其次，审查现有的用户角色，删除任何未经授权的管理员角色。第三，实施严格的访问控制策略，限制对敏感数据的访问。最后，监控网站的活动日志，查找任何可疑的活动。升级后，请确认插件已正确更新，并且用户角色配置符合安全要求。