目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-107128— LearnDash 工具包<3.8.2 管理员跨站账户锁定漏洞

一分钟漏洞结论

影响对象
Unknown Uncanny Toolkit for LearnDash
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

LearnDash WordPress 插件"Uncanny Toolkit"在 3.8.2 版本之前存在漏洞：在修改用户的验证状态前，未验证当前操作用户是否有权管理目标账户。这导致多站点网络中的子站点管理员可以将不属于其站点的任意网络用户标记为“未验证”，从而阻止这些用户登录。

AI 预测 6.4 利用难度: 中等 EPSS 0.15% · P4

影响版本矩阵 1

厂商产品 版本范围状态
Unknown Uncanny Toolkit for LearnDash < 3.8.2 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-107128 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Uncanny Toolkit for LearnDash < 3.8.2 - Admin+ Cross-Site Account Lockout via Missing Authorization
来源: CVE Program / CVE List V5
Vulnerability Description
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not verify that the acting user is permitted to manage the targeted accounts before changing their verification state, allowing a subsite administrator on a multisite network to mark arbitrary network users outside their own site as unverified and prevent those users from logging in.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Unknown Uncanny Toolkit for LearnDash 0 ~ 3.8.2 -

二、漏洞 CVE-2026-107128 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-107128 的情报信息

请登录查看更多情报信息。

同批安全公告 · Unknown · 2026-10-21 · 共 53 条

CVE-2026-85683 8.8 HIGH Jane Menu 1.5.1 未认证存储型 XSS 漏洞
CVE-2026-14556 5.4 MEDIUM HappyForms < 1.26.15 管理员通知邮件 HTML 注入漏洞
CVE-2026-107447 5.3 MEDIUM Contest Gallery < 34.0.1 身份伪造绕过漏洞
CVE-2026-105256 5.3 MEDIUM LatePoint 5.7.5 之前版本未认证支付绕过漏洞
CVE-2026-104641 5.3 MEDIUM Simple Shopping Cart 5.3.3 未认证支付绕过漏洞
CVE-2026-103301 5.3 MEDIUM Telcell 支付网关<2.0.5 未认证支付确认伪造漏洞
CVE-2026-101138 5.3 MEDIUM CMP 4.1.19-4.1.20 未认证维护模式绕过漏洞
CVE-2026-104642 2.7 LOW Simple Shopping Cart 5.1.3-5.3.2 价格篡改漏洞
CVE-2026-105257 LatePoint 5.7.5 前客户隐私信息泄露漏洞
CVE-2026-110982 AI Engine < 3.8.6 任意文章标题和摘要更新漏洞
CVE-2026-107127 LearnDash Uncanny Toolkit 账户接管漏洞
CVE-2026-107788 SmartyParcel 1.23.4 前任意删除运单漏洞
CVE-2026-107790 WP Job Openings <4.1.1 作者存储型XSS漏洞
CVE-2026-107789 SmartyParcel 1.23.4 以下版本 IDOR 导致运单泄露。
CVE-2026-108073 SureCart < 4.9.5 目录数据泄露漏洞
CVE-2026-109147 WP Booking System 2.1.0.3 前反 XSS 漏洞
CVE-2026-109926 Productive Commerce 1.1.49 任意插件激活漏洞
CVE-2026-110523 WP User Manager 2.9.25 未授权提权漏洞
CVE-2026-110514 WPZOOM Portfolio 1.4.34 任意内容类型覆盖漏洞
CVE-2026-100145 Synchrony Financing 1.0.5-1.1.1 未授权订单接管漏洞

显示前 20 条，共 53 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Uncanny Toolkit for LearnDash
Same vendor: Unknown

V. Comments for CVE-2026-107128

暂无评论

发表评论