JAY Login & Register <= 2.6.03 - 通过 jay_panel_ajax_update_profile 实现认证 (订阅者+) 权限提升

该漏洞允许具有订阅者级别或更高权限的认证攻击者，通过 jaypanelajaxupdateprofile 函数更新任意用户元数据，从而提升其权限至管理员级别。攻击者可以完全控制受影响的 WordPress 站点，包括修改用户数据、安装恶意插件、甚至完全接管服务器。由于 WordPress 插件的广泛使用，该漏洞可能影响大量网站，造成严重的经济损失和声誉损害。此漏洞的严重性与 WordPress 插件中的其他权限提升漏洞类似，例如某些允许未经授权用户访问管理面板的漏洞。

WordPress websites utilizing the JAY Login & Register plugin, particularly those running older versions (0.0.0–2.6.03), are at significant risk. Shared hosting environments where plugin updates are not consistently managed are especially vulnerable, as are sites with weak password policies allowing easy compromise of Subscriber accounts.

• wordpress / composer / npm:

grep -r 'jay_panel_ajax_update_profile' /var/www/html/wp-content/plugins/jay-login-register/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'jay-login-register'

• wordpress / composer / npm:

wp plugin version jay-login-register

1. 2026-02-08Disclosure

   disclosure

1. 已保留2025-12-25
2. 发布日期2026-02-08
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 JAY Login & Register 插件升级至 2.6.04 或更高版本。如果无法立即升级，可以考虑暂时禁用该插件，以防止攻击者利用该漏洞。此外，可以审查 WordPress 站点的用户权限，确保没有用户具有不必要的管理员权限。虽然无法直接通过 WAF 或代理规则来缓解此漏洞，但可以加强 WordPress 站点的安全配置，例如启用双因素认证，并定期更新 WordPress 核心和所有插件。