CVE-2026-120574— SureCart 4.9.5 未认证账户接管漏洞
一分钟漏洞结论
影响对象
surecart SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的 SureCart 插件在所有 4.9.5 及更早版本中存在未认证账户接管漏洞。该漏洞源于无密码一次性验证码登录的 REST 路由（ 方法，其权限回调始终返回 true）。该路由会将攻击者提供的登录名解析为任意 WordPress 用户，验证一个 6 位数字代码，并在验证成功后调用 → ，从而为任意角色的用户建立已认证会话。 在受影响的版本中，该路径缺乏以下安全控制措施： 无针对单个账户的尝试次数计数器； 无基于邮箱或 IP 的持久性锁定或速率限制（上游 CDN 的限速机制可通过 IP 轮换绕
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-120574 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.9.5 - Unauthenticated Account Takeover
来源: CVE Program / CVE List V5
Vulnerability Description
The SureCart plugin for WordPress is vulnerable to unauthenticated account takeover in all versions up to, and including, 4.9.5. The passwordless one-time-code login REST route (VerificationCodeController::verify(), whose permission callback returns true) resolves an attacker-supplied login to any WordPress user, verifies a 6-digit code, and on success calls $user->login() → wp_set_auth_cookie() for a user of any role. In the affected versions this path has no per-account attempt counter, no persistent email/IP lockout or rate limit (the upstream CDN throttle is bypassable via IP rotation), and no restriction preventing high-privilege accounts from being logged in through it. An unauthenticated attacker can trigger a code for any user (including an administrator) via the companion unauthenticated endpoint and brute-force the 6-digit code to obtain an authenticated session as that user, resulting in a full administrator account takeover.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-120574 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-120574 的情报信息
请登录查看更多情报信息。