CVE-2026-75816
严重已发布
Frontend Admin by DynamiApps <= 3.29.12 - 通过 '_acf_objects' 对象标识符的未认证账户接管
- 已发布
- 2026年9月6日
- 已更新
- 2026年9月7日
- 分配 CNA
- Wordfence
- 观察到的证据
- 2026年9月19日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H0.5%
低 · 未来 30 天
- 百分位
- 41.7%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
WordPress 的 Frontend Admin by DynamiApps 插件在所有版本（包括 3.29.12）中均存在身份验证绕过导致账户接管漏洞。这是由于 pre_update_value 函数缺少任何权限或所有权检查，并且当文章 ID 为非数字（例如字符串 user_1）时，ActionPost::conditions_logic() 会短路其 current_user_can('edit_post') 授权门控，从而允许未经身份验证的表单提交被路由到任意用户记录而不受限制。这使得未经身份验证的攻击者可以覆盖任何用户的注册电子邮件地址（包括管理员的），然后利用 WordPress 原生的密码重置流程完全接管目标账户。
来源
1针对 CVE-2026-75816 的概念验证与实验环境复现，该漏洞是通过 admin-ajax 表单提交实现的未认证 WordPress Frontend Admin 账户接管。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。