Printcart Store 插件超危漏洞预警（CVE-2026-93388）

漏洞速览

• 漏洞编号：CVE-2026-93388
• 风险评分：9.8（严重）
• 首次披露：2026-10-13
• 最近更新：2026-10-13
• 软件类型：插件
• 软件标识：printcart-integration
• 受影响版本：<= 2.9.1
• 修复版本：2.9.2
• 是否已修复：是

漏洞详情

Printcart Store（PCDesigner / NB Designer）插件在2.9.1及之前的所有版本中存在未授权任意文件上传漏洞，可导致远程代码执行。 该插件的Ajax动作 nbdesigner_copy_image_from_url 对未登录用户开放（wp_ajax_nopriv_），其 Google Drive 分支直接使用攻击者传入的原始 gapi[name] 参数重新构造目标文件名，从而绕过了另一分支对 jpg/jpeg/png/gif 的白名单检查，并把获取的文件内容写入可被 Web 访问的目录（wp-content/uploads/nbdesigner/temp/）。

因此，未授权攻击者能够将 .php 文件写入支持 PHP 执行的网络路径，并利用自己提供的 Google Drive 文件及 OAuth 令牌作为内容来源，在服务器上执行任意代码。 保存设计所需的 nonce 通过 nbd_check_use_logged_in 端点直接发放给匿名调用者，未构成防护障碍。

影响与风险

• 漏洞类型：Unauthenticated Arbitrary File Upload to Remote Code Execution via nbdesigner_copy_image_from_url
• 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
• 研究人员：Osman Hussein – Onvio B.V.

修复建议

1. 按官方建议执行修复：更新至 2.9.2 或更高已修复版本。
2. 复核 administrator/shop manager 等高权限账号与角色授权。
3. 排查近期插件安装/配置变更记录，确认无异常写入。
4. 建议配合 WAF 与登录审计，持续观察可疑请求。

延伸阅读

• Wordfence 原始漏洞记录
• WordPress 插件页面
• CVE 官方记录
• CVSS 3.1 评分说明
• CVE 官方记录
• CVE 官方记录