CVE-2026-115213— EASY-JS-WPAPI 2.0 未授权密码泄露及认证绕过漏洞
一分钟漏洞结论
影响对象
Unknown EASY-JS-WPAPI Client HANDLE for the WordPress REST-API
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 插件 WordPress REST-API 的 EASY-JS-WPAPI 客户端处理程序（HANDLE）在版本 2.0 及更早版本中存在安全漏洞：该组件未能防止其存储的管理员凭据向未认证用户泄露，且未正确执行身份验证验证。这使得未认证的攻击者能够获取管理员凭据，从而获得对站点的完整管理员访问权限。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-115213 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
EASY-JS-WPAPI <= 2.0 - Unauthenticated Administrator Password Disclosure and Authentication Bypass
来源: CVE Program / CVE List V5
Vulnerability Description
The EASY-JS-WPAPI Client HANDLE for the WordPress REST-API WordPress plugin through 2.0 does not prevent the administrator credentials it stores from being disclosed to unauthenticated users and does not correctly verify authentication, allowing unauthenticated attackers to obtain administrator credentials and gain full administrator access to the site.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | EASY-JS-WPAPI Client HANDLE for the WordPress REST-API | 0 ~ 2.0 | - |
|
二、漏洞 CVE-2026-115213 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-115213 的情报信息
请登录查看更多情报信息。
CVE-2026-115213 其他参考 (1)
-
https://wpscan.com/vulnerability/7aa5096b-017a-4326-8653-5d6749efb390/ exploit vdb-entry technical-description
同批安全公告 · Unknown · 2026-11-09 · 共 23 条
| CVE-2026-115252 | 10.0 CRITICAL | Confection 0.4.0-0.4.7 未认证远程代码执行漏洞 |
| CVE-2026-106466 | 7.5 HIGH | JWT Auth 3.0.2 刷新令牌撤销不足致账户持久化漏洞 |
| CVE-2026-106008 | 5.3 MEDIUM | FraudLabs Pro 1.11.2-1.12.1 短信验证绕过漏洞 |
| CVE-2026-115204 | AZEXO Store Locator 1.4 任意文件写入漏洞 | |
| CVE-2026-115237 | Grand Job 1.2.1 空密码重置码账户接管漏洞 | |
| CVE-2026-115212 | mView 1.0.3 任意文件上传漏洞 | |
| CVE-2026-115256 | Mail Debug for WooCommerce 1.3.0 未授权邮件泄露漏洞 | |
| CVE-2026-120409 | All-in-One Video Gallery 5.1.1 未授权视频披露漏洞 | |
| CVE-2026-118201 | Limit Login Attempts Reloaded 3.0.0-3.4.0 双因素认证绕过漏洞 | |
| CVE-2026-118202 | Limit Login Attempts Reloaded 3.4.1 双因素认证绕过漏洞 | |
| CVE-2026-121759 | Fusion Page Builder 1.7.1 之前 IDOR 任意删除文章漏洞 | |
| CVE-2026-121874 | Post Duplicator <3.0.18 管理员任意选项更新漏洞 | |
| CVE-2026-123091 | Vigilant 2.11.0 第三方登录绕过 2FA 漏洞 | |
| CVE-2026-123064 | WP BASE Booking 6.5.0 订阅者权限提升漏洞 | |
| CVE-2026-123088 | WooCommerce UniPAY 插件未认证订单密钥及客户隐私泄露漏洞。 | |
| CVE-2026-123128 | GemBooking 1.7.1 跨对象竞态条件漏洞 | |
| CVE-2026-121875 | Post Duplicator 3.0.17 权限提升漏洞 | |
| CVE-2026-81422 | Advanced Appointment Booking & Scheduling 2.7 未授权用户注册漏洞 | |
| CVE-2026-123129 | WooCommerce Event Tickets Manager 1.5.4-1.5.9 未授权价格篡改漏洞 | |
| CVE-2026-123131 | GemBooking 1.7.1 前任意删除与设置更新漏洞 |
显示前 20 条，共 23 条。 查看全部 → →