Wordpress Simple User Registration 未授权管理员权限提升漏洞(CVE-2025-4334)
💡
原文中文，约1300字，阅读约需4分钟。
📝
内容提要
User Registration插件在6.3及以上版本中存在权限提升漏洞，攻击者可以管理员身份注册。建议使用Docker搭建测试环境。
🎯
关键要点
- User Registration插件专为创建用户注册表单设计，具有简单易用的拖放界面。
- WordPress的Simple User Registration插件在6.3及以上版本中存在权限提升漏洞。
- 该漏洞允许未经身份验证的攻击者以管理员身份注册，原因是对用户元值的限制不足。
- 建议使用Docker搭建测试环境以复现该漏洞。
- 提供了docker-compose.yml文件的内容以帮助搭建环境。
- 执行docker-compose up -d命令以启动靶场，并访问目标地址进行插件安装。
- 插件版本为wp-registration.6.1.zip，提供了下载地址。
❓
延伸问答
WordPress Simple User Registration插件的漏洞是什么？
该插件在6.3及以上版本中存在权限提升漏洞，允许未经身份验证的攻击者以管理员身份注册。
如何复现WordPress Simple User Registration插件的漏洞？
建议使用Docker搭建测试环境，执行docker-compose up -d命令以启动靶场，并访问目标地址进行插件安装。
User Registration插件的主要功能是什么？
该插件专为创建用户注册表单设计，具有简单易用的拖放界面。
该漏洞的根本原因是什么？
漏洞的根本原因是对注册过程中提供的用户元值的限制不足。
如何下载WordPress Simple User Registration插件的特定版本？
插件版本为wp-registration.6.1.zip，可以通过提供的下载地址进行下载。
使用Docker搭建测试环境需要哪些配置？
需要配置docker-compose.yml文件，包括数据库和WordPress服务的相关设置。
➡️
