Opal Estate Pro <= 1.7.5 - 通过 'on_regiser_user' 实现未授权权限提升

攻击者可以利用此漏洞绕过正常的角色分配机制，直接将新注册用户设置为管理员角色。这意味着攻击者可以完全控制受影响的 WordPress 站点，包括访问和修改敏感数据、安装恶意插件、更改站点配置，甚至完全接管站点。由于该漏洞无需身份验证，攻击者可以匿名执行这些操作，使得检测和防御更加困难。如果站点使用此插件处理敏感信息，例如用户数据或财务信息，那么攻击的影响将更加严重。此漏洞的潜在影响类似于未经授权的管理员访问，可能导致数据泄露、服务中断和声誉损害。

Websites utilizing the FullHouse - Real Estate Responsive WordPress Theme and the Opal Estate Pro plugin are at immediate risk. Shared hosting environments are particularly vulnerable, as a compromise of one site could potentially impact others on the same server. Organizations relying on WordPress for critical business functions or handling sensitive user data should prioritize remediation.

• wordpress / composer / npm:

grep -r 'on_register_user' /var/www/html/wp-content/plugins/opal-estate-pro/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep opal-estate-pro

• wordpress / composer / npm:

wp plugin list | grep opal-estate-pro

1. 2025-07-01Disclosure

   disclosure

1. 已保留2025-06-30
2. 发布日期2025-07-01
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Opal Estate Pro 插件升级至 1.7.6 或更高版本。如果无法立即升级，可以考虑暂时禁用该插件，以防止未经授权的访问。此外，实施严格的用户角色管理策略，限制管理员权限的授予，可以降低潜在风险。监控 WordPress 站点的用户注册活动，并对任何异常行为进行调查。如果使用 Web 应用防火墙 (WAF)，可以配置规则以阻止恶意注册尝试。升级后，请验证用户角色分配是否正确，确认漏洞已成功修复。