Paytium: Mollie payment forms & donations 插件超危漏洞预警（CVE-2026-18467）

漏洞速览

• 漏洞编号：CVE-2026-18467
• 风险评分：9.8（严重）
• 首次披露：2026-09-23
• 最近更新：2026-09-23
• 软件类型：插件
• 软件标识：paytium
• 受影响版本：<= 5.0.3
• 修复版本：5.0.4
• 是否已修复：是

漏洞详情

WordPress的Paytium插件（用于Mollie支付表单和捐赠）在所有版本直至5.0.3都存在权限提升漏洞。 5.0.3版本针对pt-paytium-user-data字段引入了wp_hash()和hash_equals()签名验证，但随后注册的pt_cf_checkout_meta()过滤器（在pt_meta_values钩子上，在签名验证之后）会将$_POST['pt_form_field'][*]中的所有键值原样复制到支付元数据数组中，且没有任何签名验证。

这使得pt-user-role值可以被覆盖，从而覆盖签名验证后的输出。 之后paytium_user_data_processing()函数读取持久化的_pt-user-role文章元数据，并直接将其作为role参数传递给wp_insert_user()。 这使得未经身份验证的攻击者可以注册一个新的WordPress账户，并赋予管理员角色，从而完全接管网站。 攻击利用需要通过公开暴露的[paytium]短代码表单提交付款，并完成随后的付款流程，之后攻击者可以通过其提供的电子邮件地址使用标准的密码找回流程来控制新创建的管理员账户。

影响与风险

• 漏洞类型：Unauthenticated Privilege Escalation via 'pt_form_field[pt-user-role]' Parameter
• 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
• 研究人员：Aydan Arabadzha – NextdoorSEC

修复建议

1. 按官方建议执行修复：更新至 5.0.4 或更高已修复版本。
2. 复核 administrator/shop manager 等高权限账号与角色授权。
3. 排查近期插件安装/配置变更记录，确认无异常写入。
4. 建议配合 WAF 与登录审计，持续观察可疑请求。

延伸阅读

• Wordfence 原始漏洞记录
• WordPress 插件页面
• CVE 官方记录
• CVSS 3.1 评分说明
• CVE 官方记录
• CVE 官方记录