aBlocks插件提权漏洞利用详情公开

Sploitus 收录了 WordPress 插件 aBlocks 提权漏洞 CVE-2026-110018 的利用详情。该漏洞存在于 2.17.0 及以下所有版本，攻击入口是 `/ablocks/v1/form-builder/registration` REST 端点。 据漏洞描述，拥有 Contributor 及以上权限的已认证攻击者，可通过 `WP_User::set_role()` 和 `wp_set_auth_cookie()` 将自身角色提升为 Editor 或其他非管理员角色，并获得提升权限后的完整认证会话。 该提权被限制在管理员级角色以下：`is_safe_registration_role()` 会拒绝任何持有 `manage_options`、`edit_users`、`delete_users`、`create_users`、`promote_users` 或 `edit_theme_options` 权限的角色，因此在标准 WordPress 安装中实际可达的最高角色为 Editor。

AI 根据报道生成 · 3 小时前更新