平台
wordpress
组件
under-construction-maintenance-mode
修复版本
2.1.2
2.1.2
“Under Construction, Coming Soon & Maintenance Mode” WordPress插件存在跨站请求伪造（XSRF）漏洞，允许攻击者在未经过身份验证的情况下执行未经授权的操作。该漏洞源于函数中缺失或不正确的nonce验证。此漏洞影响所有版本，包括2.1.1及更早版本。已发布2.1.2版本修复此问题。
攻击者可以利用此XSRF漏洞，通过诱骗网站管理员点击精心设计的恶意链接，从而执行未经授权的操作。例如，攻击者可以修改插件设置、添加恶意内容或执行其他管理员权限的操作。由于该插件通常用于创建维护页面或即将推出的页面，因此攻击者可能能够利用此漏洞篡改网站外观，或将用户重定向到恶意网站。如果网站管理员在受感染时登录，风险会更高，攻击者可能能够完全控制网站。
该漏洞已公开披露，且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于XSRF漏洞相对容易利用，因此建议尽快采取缓解措施。该漏洞尚未被添加到CISA KEV目录中。建议关注安全社区的动态，以获取最新的威胁情报。
漏洞利用状态
EPSS
0.02% (5% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将“Under Construction, Coming Soon & Maintenance Mode”插件升级至2.1.2版本或更高版本。如果无法立即升级，可以考虑暂时禁用该插件，以防止进一步的攻击。此外，实施严格的输入验证和输出编码措施，可以降低XSRF攻击的风险。建议使用WordPress提供的nonce机制，确保所有敏感操作都经过身份验证。监控网站活动，查找可疑的请求，并定期审查插件配置。
更新到 2.1.2 版本，或更新的修复版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-34896是一个跨站请求伪造（XSRF）漏洞，影响到WordPress插件“Under Construction, Coming Soon & Maintenance Mode”的2.1.1及更早版本。攻击者可以诱骗管理员执行未经授权的操作。
如果您正在使用“Under Construction, Coming Soon & Maintenance Mode”插件的版本低于2.1.2，则您可能受到此漏洞的影响。请立即检查您的插件版本。
升级到“Under Construction, Coming Soon & Maintenance Mode”插件的2.1.2版本或更高版本可以修复此漏洞。
虽然目前尚未观察到大规模的利用活动，但由于XSRF漏洞相对容易利用，因此建议尽快采取缓解措施。
请访问插件作者的官方网站或WordPress插件目录，以获取有关CVE-2026-34896的官方公告和更新信息。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。