漏洞速览
- 漏洞编号：
CVE-2026-15964 - 风险评分：
9.8（严重） - 首次披露：2026-07-31
- 最近更新：2026-08-01
- 软件类型：插件
- 软件标识：
single-sign-on-for-tng - 受影响版本：<= 2.0.0
- 修复版本：2.1.0
- 是否已修复：是
漏洞详情
WordPress的Single Sign On For TNG插件在所有版本（包括2.0.0）均受未认证密码重置导致的身份验证绕过漏洞影响。该漏洞源于ssoprocessajax()函数（注册在wpajaxnoprivssoprocessajax，因此可在未登录状态下被调用），它接受攻击者提供的email参数并执行setnewpassword操作，随后对对应账号调用resetpassword()，但未进行任何所有权令牌、邮件确认链接或权限检查。唯一的安全防护是对checkajaxreferer()的调用，但由于ssosajaxnonce通过wplocalizescript()在每个前端页面公开广播到SSOPWDREQUIREMENT JavaScript对象，而WordPress为已登出访客生成的nonce基于共享的匿名会话，任何未登录的访问者都可以从首页抓取一个有效的nonce并用它发起请求。于是未认证的攻击者即可更改任意WordPress账户（包括管理员）的密码，进而实现对整个站点的完全控制。
影响与风险
- 漏洞类型：Unauthenticated Privilege Escalation via Unverified Password Change
- 风险说明：漏洞可被用于权限提升，低权限账号可能借此获得更高后台控制能力。
- 研究人员：andrea bocchetti
修复建议
- 按官方建议执行修复：更新至 2.1.0 或更高已修复版本。
- 复核
administrator/shop manager等高权限账号与角色授权。 - 排查近期插件安装/配置变更记录，确认无异常写入。
- 建议配合 WAF 与登录审计，持续观察可疑请求。
评论0 注意：评论区不审核也不处理售后问题！如有售后问题请前往用户中心提交工单以详细说明!