CVE-2026-107645

总结

WordPress 的 Blocksy Companion 插件在版本至 2.1.58（含）中存在权限提升漏洞。这是由于 implement_user_registration() AJAX 处理程序通过 add_filter('dokan_register_nonce_check', '__return_false') 显式禁用了 Dokan 的供应商注册 nonce 检查，然后在调用 wc_create_new_customer() 和 wc_set_customer_auth_cookie() 时信任攻击者提供的 $_POST['role'] 值。这使得未经身份验证的攻击者能够将其权限提升为 Dokan 的“卖家”（供应商）账户——包括那些明确关闭了 Dokan 供应商注册的站点——并自动登录到该账户，从而获得超出普通客户权限的发布能力。

来源

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。