CVE-2026-5411

总结

WP Captcha PRO（Advanced Google reCAPTCHA 插件的高级版本，两者使用相同的 slug）WordPress 插件在所有版本（包括 5.38 及更早版本）中均存在任意文件上传漏洞。该漏洞源于许可模块中 save_ajax() 函数缺少权限检查，同时 sync_cloud_protection() 中未对文件解压进行限制。这使得经过身份验证的攻击者（具有订阅者级别及以上的访问权限）能够通过向许可元数据中注入恶意的 cloud_protection_url，将任意文件（包括 PHP webshell）上传到服务器，插件会下载该 URL 并解压到 Web 可访问的上传目录中，且不进行文件类型验证。此漏洞可用于远程代码执行。注意：只有在 php.ini 配置中启用了 "allow_url_fopen" 时，该漏洞才能通过远程 URL 被利用。

• CVE-2026-5411PoC

  CVE-2026-5411 的概念验证漏洞利用程序，针对 WP Captcha PRO，演示了在 WordPress 环境中绕过 CAPTCHA 保护机制的漏洞。