CVE-2026-18480

总结

SureCart WordPress 插件在 4.6.3 之前的版本未确保客户更新所影响的账户与其权限检查所授权的账户为同一账户，从而允许拥有订阅者级别账户的用户更改另一用户的电子邮件地址（包括管理员的电子邮件地址），并通过密码重置接管该账户。该漏洞还允许将攻击者控制的客户记录与任意用户关联，并向任何已认证用户泄露客户标识符和电子邮件地址，这些因素共同使得仅凭订阅者级别账户即可实现账户接管。

来源

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。