Realteo - Purethemes 房地产插件 <= 1.2.8 - 通过 'do_register_user' 实现身份验证绕过

此身份验证绕过漏洞的潜在影响非常严重。攻击者可以利用此漏洞轻松注册具有管理员权限的账户，从而获得对 WordPress 网站的完全控制权。他们可以修改网站内容、安装恶意软件、窃取敏感数据，甚至完全接管网站。由于 Realteo 房地产插件通常用于房地产网站，这些网站可能包含客户的个人信息和财务数据，因此此漏洞可能导致严重的隐私泄露和财务损失。攻击者还可以利用管理员权限进行横向移动，攻击与网站共享网络的其他系统。

Websites utilizing the Realteo - Real Estate Plugin, particularly those running older, unpatched versions (0–1.2.8), are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others. Sites relying on the Findeo Theme, which integrates with the plugin, are also affected.

• wordpress / composer / npm:

wp plugin list --status=active | grep Realteo

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status realteo-real-estate-plugin

• wordpress / composer / npm:

wp option get admin_user_email

• wordpress / composer / npm:

wp user get admin --fields=roles

1. 2025-03-14Disclosure

   disclosure

1. 已保留2025-03-11
2. 发布日期2025-03-14
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Realteo 房地产插件升级到修复版本。如果升级会导致网站中断，可以考虑回滚到之前的稳定版本，并实施临时缓解措施。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止恶意请求，并限制对 doregisteruser 函数的访问。建议审查 WordPress 用户的角色和权限，确保只有授权用户才能执行管理任务。实施强密码策略和双因素身份验证可以进一步提高安全性。