CVE-2026-5415

总结

# WP Captcha PRO 插件认证绕过漏洞 WP Captcha PRO（Advanced Google reCAPTCHA 插件的高级版本，两者使用相同的 slug）WordPress 插件在所有版本（包括 5.38 及更早版本）中均存在认证绕过漏洞。原因是 `ajax_run_tool()` AJAX 处理器仅依赖 nonce 检查（`check_ajax_referer`）进行安全验证，而未执行任何权限检查，同时 `create_temporary_link` 工具允许为任意用户生成免密登录链接，且 `handle_temporary_links()` 函数通过这些链接对访客进行身份验证时未进行任何额外的授权验证。当插件的欢迎提示未被关闭时，所需的 nonce 会通过 `wp_localize_script()` 在所有非设置管理页面中暴露给所有已认证的后端用户（包括订阅者）。这使得具有订阅者级别及以上访问权限的已认证攻击者能够绕过正常认证并以任意用户（包括管理员）身份登录，从而导致完全接管账户。

• CVE-2026-5415漏洞利用

  针对CVE-2026-5415的漏洞利用，针对WP Captcha PRO绕过认证。提供用于测试WordPress环境中认证安全性的概念验证。