🧨 CVE-2026-23550 – Modular Connector 管理员绕过

通过 origin=mo 参数实现未认证 WordPress 管理员登录
Modular Connector 插件 ≤ 2.5.1

📖 描述

WordPress 的 Modular Connector 插件（版本 ≤ 2.5.1）包含一个严重的身份验证绕过漏洞。未认证的攻击者可以向 REST API 端点 /api/modular-connector/login 发送带有 JSON 参数 {"origin":"mo"} 的特制 POST 请求，从而触发插件签发有效的 WordPress 管理员会话 Cookie，进而获得站点的完全管理员访问权限。

CVSS 评分： 9.8（严重）
CWE： CWE-287（身份验证不当）
攻击向量： 网络 | 复杂度： 低 | 所需权限： 无

⚡ 受影响版本

注意： 该漏洞已分配编号 CVE-2026-23550。截至披露日期，官方尚未发布补丁。

🔬 概念验证（PoC）

🐧 Bash 利用脚本

chmod +x CVE-2026-23550.sh
./exploit.sh http://target.com