CVE-2026-76581

严重已发布

WPMU DEV Dashboard <= 5.0.1 - 通过 SSO HMAC 规范化混淆绕过认证成为管理员

已发布: 2026年8月28日
已更新: 2026年8月28日
分配 CNA: Wordfence
观察到的证据: 2026年8月30日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.4%

低 · 未来 30 天

百分位: 36.3%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

WPMU DEV Dashboard 插件（适用于 WordPress）在所有版本（包括 5.0.1）中均存在身份验证绕过漏洞。这是由于未认证的 `wdpsso_step1` 和 `wdpsso_step2` AJAX 操作之间 HMAC 消息构造不一致且含糊不清所致，其中步骤 1 对 token、state、redirect 和 domain 值进行无分隔符的拼接后进行签名并披露，而步骤 2 则验证一个省略了 domain 字段的无分隔符拼接结果。这使得连接到 WPMU DEV 且启用了 Hub SSO 并映射到管理员账户的站点上的未认证攻击者，能够从步骤 1 获取有效的 HMAC，并通过将 domain 值移入 redirect 字段将其重放到步骤 2，从而获得已认证的管理员会话。

来源

CVE-2026-76581-Detector检测
安全被动检测器，用于识别受 CVE-2026-76581 影响的 WPMU DEV Dashboard 版本。
CVE-2026-76581PoC
教育性仓库，提供 CVE-2026-76581 的概念验证，包含用于在隔离环境中进行授权安全测试与研究的脚本。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。