漏洞速览
- 漏洞编号：
CVE-2026-110653 - 风险评分：
9.1（严重） - 首次披露：2026-10-16
- 最近更新：2026-10-16
- 软件类型：插件
- 软件标识：
latepoint - 受影响版本：<= 5.7.4
- 修复版本：5.7.5
- 是否已修复：是
漏洞详情
LatePoint 预约排程插件（WordPress 日历与排程插件）在 5.7.4 及之前所有版本存在基于竞争条件的身份验证绕过漏洞。该漏洞根源在于 verifyOTP 函数对 OTP 验证次数计数器的非原子读‑改‑写操作：计数器使用内存中的旧值递增，UPDATE 语句没有 WHERE attempts < 10 条件限制，也没有 SELECT ... FOR UPDATE 行锁，形成了 TOCTOU 窗口，使并发请求能够绕过 10 次锁定限制。未认证攻击者若掌握目标客户的注册邮箱或手机号，即可向 auth__verify_otp 接口并发发送请求，突破锁定上限，暴力解锁 6 位 OTP，进而以该 LatePoint 客户身份登录，获取其账户、预约和个人数据的全部权限。端点上的 otp_verify_otp_nonce 随机数校验并不能防止此漏洞，因为该随机数在未认证的 request_otp 与 resend_otp 接口中公开返回，攻击者可轻易在发起竞争攻击前获取。
影响与风险
- 漏洞类型：Unauthenticated Authentication Bypass via Race Condition on OTP Attempts Counter
- 风险说明：漏洞可能被利用以执行未授权操作，建议按官方修复方案立即升级并复核安全配置。
- 研究人员：Ekene Umegakwe
修复建议
- 按官方建议执行修复：更新至 5.7.5 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
评论0 注意：评论区不审核也不处理售后问题！如有售后问题请前往用户中心提交工单以详细说明!