CVE-2026-80099

总结

多个Newfold插件存在认证绕过漏洞。该漏洞的存在是因为这些插件捆绑了wp-module-data模块。在该模块中，`authenticate()`方法——注册在`rest_authentication_errors`过滤器上，因此对每个未认证的REST API请求都会执行——执行HMAC风格的Bearer令牌比较，当`HiiveConnection::get_auth_token()`返回`false`时该比较会退化：PHP将`strrev(false)`强制转换为`strrev('')`，使秘密盐值退化为公开已知的常量`hash('sha256', '') = e3b0c44...`，而所有剩余的哈希输入（HTTP方法、请求URL、原始请求体以及`X-Timestamp`头）仍完全由攻击者控制。这使得未认证攻击者可以完全离线计算出有效的Bearer令牌，通过令牌相等性检查，并使`wp_set_current_user()`针对`get_users(['role' => 'administrator'])`返回的第一个管理员被调用，从而授予完整的管理员级别访问权限，并允许执行任意REST API操作，例如创建新的管理员账户并实现完全的站点接管。受影响的版本为WP Plugin Crazy Domains（<= 2.5.2）、WP Plugin Web（<= 2.3.4）、WP Plugin Hostgator（<= 3.1.0）、WP Plugin Bluehost（<= 4.17.1）。受影响的模块在最高至并包括2.9.4的版本中存在漏洞。

• CVE-2026-80099PoC

  Newfold 插件（wp-module-data <= 2.9.7）未认证