CVE-2026-13355

总结

WordPress 的 Meta Box AIO 插件在 3.11.0 及之前版本中存在权限提升至管理员的漏洞。这是由于一个链式缺陷：mb-frontend-submission 组件中的 populate_via_query_string() 函数会无条件地从 GET 参数 'rwmb_frontend_field_object_id' 覆盖表单的目标 object_id，且没有任何授权检查，而 Form::process() 缺少 render() 中存在的 user_can_edit() 检查，使得未认证攻击者可以通过 wp_update_post() 用任意短代码覆盖任何页面的 post_content；随后 mb-user-profile 组件在注入的 [mb_user_profile_register] 短代码中直接信任 'role' 和 'auto_login' 短代码属性，且没有角色验证。这使得未认证攻击者可以将其权限提升至管理员。独立插件 Meta Box Frontend Submission（4.5.6 及之前版本）和 Meta Box User Profile（3.11.0 及之前版本）也受到影响。

• CVE-2026-13355PoC

  Python PoC 扫描器和针对 CVE-2026-13355 的漏洞利用程序，该漏洞是 Meta Box AIO WordPress 插件中的未认证管理员权限提升漏洞，并支持 FOFA 批量扫描。