CVE-2026-5415: WP Captcha PRO <= 5.38 - 認証済み（購読者以上）一時ログインリンクによる認証バイパス | Kitploit

CVE-2026-5415

高公開済み

WP Captcha PRO <= 5.38 - 認証済み（購読者以上）一時ログインリンクによる認証バイパス

公開済み: 2026/06/05
更新済み: 2026/06/06
CNA の割り当て: Wordfence
観察された証拠: 2026/08/08

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.5%

低 · 今後 30 日間

パーセンタイル: 44.1%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

WP Captcha PRO（Advanced Google reCAPTCHA 插件的高级版本，两者使用相同的 slug）WordPress 插件在 5.38 及之前的所有版本中存在身份验证绕过漏洞。这是由于 ajax_run_tool() AJAX 处理器仅依赖 nonce 检查（check_ajax_referer）进行安全验证，而未执行任何权限检查，同时 create_temporary_link 工具允许为任意用户生成无密码登录链接，且 handle_temporary_links() 函数通过这些链接对访客进行身份验证时未进行任何额外的授权验证。当插件的欢迎提示未被关闭时，所需的 nonce 会通过 wp_localize_script() 在所有非设置管理页面上暴露给所有已认证的后端用户（包括订阅者）。这使得具有订阅者级别及以上访问权限的已认证攻击者能够绕过正常身份验证，并以包括管理员在内的任意用户身份登录，从而导致完全接管账户。

ソース

CVE-2026-5415エクスプロイト
WP Captcha PROを標的として認証をバイパスするCVE-2026-5415のエクスプロイトです。WordPress環境での認証セキュリティをテストするための概念実証を提供します。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。