CVE-2026-5076

严重已发布

ARMember Premium <= 7.3.1 - 不安全的密码重置机制导致未认证权限提升

已发布: 2026年6月2日
已更新: 2026年6月2日
分配 CNA: Wordfence
观察到的证据: 2026年8月8日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 40.0%
型号日期: 2026年10月15日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

WordPress 的 ARMember Premium 插件在所有版本（包括 7.3.1）中均存在不安全的密码重置机制漏洞。当用户请求重置密码时，该插件会将密码重置密钥的明文副本存储在 `arm_reset_password_key` 用户元字段中。这除了 WordPress 核心安全存储在 `wp_users.user_activation_key` 中的哈希密钥之外，还额外存储了一份明文密钥。存储在 `wp_usermeta` 中的明文密钥可与该插件自定义的 `armrp` 重置操作配合使用，为任何用户设置新密码。结合其他漏洞（如 SQL 注入，CVE-2026-5073、CVE-2026-5074），未认证攻击者可以提取明文重置密钥并接管任何用户账户，包括管理员账户。

来源

CVE-2026-5076漏洞利用
ARMember Premium <= 7.3.1 完全管理员账户接管
CVE-2026-5076PoC
针对CVE-2026-5076的概念验证漏洞利用，演示了ARMember Premium中通过SQL注入和明文密码重置密钥存储实现的未认证管理员账户接管。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。