针对 CVE-2026-1492 的 WordPress 用户注册检查器

用于检查可能受 User Registration & Membership 插件中 CVE-2026-1492 影响的自有 WordPress 站点的只读检查器。

它帮助站点所有者确认插件暴露情况，并寻找失陷指标，例如隐藏的管理员账户、可疑上传、计划任务条目和被篡改的文件。

从这里开始

Ping7 资源

• 所有 GitHub 工具：https://ping7.cc/github-tools/
• 完整自检指南：https://ping7.cc/cve/wordpress-1492/
• CVE 修复服务：https://ping7.cc/cve-repair/
• 修复报告样例：https://ping7.cc/cve-repair/sample-report/
• 实时 CVE 警报：https://t.me/ping7cve

报告问题或修复

当检查器崩溃、给出不明确结果、误报或需要文档清理时，请打开 GitHub issue。请保留示例的非敏感性。

当结果为 SUSPICIOUS 或 COMPROMISED，或证据包含不应公开发布的实时域名、客户数据、私有日志、管理员用户名、上传文件名或数据库详情时，请使用 Ping7 修复服务。

需要保留的证据

• 检查器输出和版本。
• WordPress 路径、主机类型和插件版本。
• 首个可疑时间戳。
• 未知管理员账户名称（必要时做脱敏处理）。
• 上传的 PHP 文件名、计划任务条目、重定向或更改的主题文件。
• 访问日志和数据库备份是否仍然可用。

何时使用此仓库

• 您运营该 WordPress 站点，或已获得明确授权对其进行审查。
• 在补丁窗口期间存在 User Registration 插件。
• 出现了没有明确归属的新管理员账户、上传的 PHP 文件、计划任务条目或重定向。
• 您需要可直接粘贴到修复工单中的终端结果。
• 在付费进行清理或失陷审查之前，您希望先进行一轮初筛。

快速开始

在存在 wp-config.php 的 WordPress 根目录中运行：

curl -fsSLO https://raw.githubusercontent.com/limo57640-crypto/wp-user-registration-vuln-checker/main/check.sh
less check.sh
bash check.sh

或传入 WordPress 路径：

bash check.sh /home/example/public_html

检查内容

输出

• CLEAN：未发现明显指标。
• SUSPICIOUS：需要人工复核。
• COMPROMISED：发现强烈的失陷指标。
• ERROR：脚本无法完成。

样例输出

WordPress User Registration CVE-2026-1492 Checker

Checks run:     12
Suspicious:     1
Compromised:    0

STATUS: SUSPICIOUS - INVESTIGATE FURTHER
Some checks need manual review.
Guide: https://ping7.cc/cve/wordpress-1492

退出代码

限制

• 它不能替代完整的 WordPress 事件响应。
• 它只能读取当前用户可访问的文件和数据库状态。
• 已删除的日志、禁用的 shell 访问或托管限制可能会隐藏有用的证据。
• 干净的结果并不能证明该站点从未被攻击。

修复交接

如果结果为 SUSPICIOUS 或 COMPROMISED，请保留输出并发送：

Domain:
WordPress path or host type:
CVE: CVE-2026-1492
Plugin version:
Detector result: CLEAN / SUSPICIOUS / COMPROMISED / ERROR
Symptoms: unknown admin, upload PHP file, redirect, cron, changed theme file, or scanner result
Logs still available: yes / no

不要在第一条消息中发送密码。请发送症状、时间戳、屏幕截图和脱敏后的日志片段。

发现异常后该做什么

1. 不要立即删除文件。首先保留证据。
2. 进行备份或使用服务商快照。
3. 修补插件和 WordPress 技术栈。
4. 在保留详细信息后移除未授权管理员账户。
5. 审查上传、计划任务、主题文件和访问日志。

需要修复帮助：https://ping7.cc/cve-repair

贡献

对于误报、遗漏的防御信号或检查器处理不佳的主机环境，请打开 issue。请包含插件版本、WordPress 版本、主机类型和脱敏后的输出。不要发布密码、API 密钥、客户数据或实时攻击字符串。

防御范围

此检查器仅用于自有或客户批准的 WordPress 站点。它不会利用该漏洞，也不会修改文件。

无载荷。无批量扫描。无利用步骤。

许可证

MIT