CVE-2026-17532
Seraphinite Accelerator <= 2.29.18 - 反射型跨站脚本
- 已发布
- 2026年8月5日
- 已更新
- 2026年8月5日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年8月26日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N低 · 未来 30 天
- 百分位
- 55.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# Seraphinite Accelerator 插件漏洞 WordPress 的 Seraphinite Accelerator 插件在 2.29.15 及更早版本中，存在通过 'seraph_accel_prep' 参数触发的反射型跨站脚本（XSS）漏洞。该漏洞源于 CacheExtractPreparePageParams() 函数使用 PHP 的宽松不等运算符（!=）将预期的 HMAC 字符串与 JSON 解码后的 'nonce' 值进行比较——当提供 JSON 布尔值 true 时，任何非空的 HMAC 字符串都会被判定为宽松相等，从而绕过签名校验——再加上 _CbContentFinishSkip() 函数中输出转义不足，该函数将攻击者控制的 'selfTest' 字段直接拼接进 HTML 响应体中。这使得未认证的攻击者能够在页面中注入任意 Web 脚本，如果能够成功诱骗用户执行诸如点击特制链接之类的操作，这些脚本便会执行。
来源
2Docker 实验环境，演示 CVE-2026-17532——Seraphinite Accelerator 中一个未经验证的反射型 XSS，可通过管理员会话链式利用实现 RCE，附带漏洞利用脚本和 Web Shell。
Seraphinite Accelerator <= 2.29.18 - 反射型跨站脚本（XSS）PoC
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。