CVE-2026-5074

总结

WordPress 的 ARMember Premium 插件在 7.3.1（含）之前的所有版本中，容易通过 `get_private_content_data` AJAX 操作的 'sSortDir_0' 参数遭受 SQL 注入。这是因为对用户提供的参数过滤不足，该参数未经白名单检查便直接拼接进 SQL 查询的 ORDER BY 子句中。这使得具有订阅者级别及以上访问权限的已认证攻击者，能够向现有查询中追加额外的 SQL 查询，从而用于提取数据库中的敏感信息。注意：仅当“用户私有内容”附加组件启用时，该漏洞才能被利用，而该组件默认处于禁用状态。

• CVE-2026-5076漏洞利用

  ARMember Premium <= 7.3.1 完全管理员账户接管

• CVE-2026-5076PoC

  针对CVE-2026-5076的概念验证漏洞利用，演示了ARMember Premium中通过SQL注入和明文密码重置密钥存储实现的未认证管理员账户接管。