Toret Manager <= 1.2.7 - 认证 (订阅者+) 通过 AJAX 操作更新任意选项

攻击者利用此漏洞可以修改 WordPress 站点的配置选项，例如将默认注册角色设置为管理员，并启用用户注册。这使得攻击者能够创建具有管理员权限的用户账户，从而完全控制受影响的 WordPress 站点。攻击者可以执行各种恶意操作，包括安装恶意软件、窃取敏感数据、篡改网站内容，甚至完全接管网站。由于 WordPress 广泛使用，此漏洞的影响范围可能非常广泛，尤其是在配置不当或使用过时版本的环境中。该漏洞的利用方式类似于其他权限提升漏洞，攻击者可以绕过正常的访问控制机制。

WordPress sites utilizing the Toret Manager plugin, particularly those with Subscriber-level users or those that allow user registration. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to lateral movement to others.

• wordpress / plugin:

wp plugin list | grep toret-manager

• wordpress / plugin: Check plugin version in WordPress admin dashboard under Plugins. • wordpress / plugin: Examine the trmansaveoption and trmansaveoption_items functions in the plugin's code for missing capability checks. • wordpress / plugin: Monitor WordPress logs for suspicious activity related to option updates, particularly changes to the default user role. • wordpress / plugin: Use wp-cli to check for outdated plugin versions: wp plugin update --all

1. 2026-02-19Disclosure

   disclosure

1. 已保留2026-01-13
2. 发布日期2026-02-19
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Toret Manager 插件升级到 1.3.0 或更高版本。如果无法立即升级，可以考虑暂时禁用 Toret Manager 插件。此外，可以实施更严格的 WordPress 权限控制，限制用户对敏感选项的访问。使用 WordPress 插件安全扫描工具可以帮助识别潜在的漏洞。如果怀疑已经受到攻击，应立即检查 WordPress 数据库和文件系统，寻找未经授权的更改。建议定期备份 WordPress 站点，以便在发生安全事件时能够快速恢复。