CVE-2026-14805— Consulting商务主题6.7.16权限提升漏洞
一分钟漏洞结论
影响对象
StylemixThemes Consulting - Business, Finance WordPress Theme
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的“Consulting”主题在 6.7.16 及之前版本中易受权限提升（Privilege Escalation）漏洞影响。该漏洞由以下两个缺陷共同导致： 1. 位于 中的 AJAX 端点，在未进行权限检查或 nonce 验证的情况下，接受任意 transient 键值。 2. 位于 中的开发者访问登录机制，在遗留字符串模式（legacy string mode）下，基于 transient 值进行用户身份认证，但缺乏适当的密码学验证。 这两个缺陷结合后，使得拥有订阅者（subscriber）
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-14805 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Consulting - Business, Finance WordPress Theme <= 6.7.16 - Authenticated (Subscriber+) Privilege Escalation via AJAX
来源: CVE Program / CVE List V5
Vulnerability Description
The Consulting theme for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 6.7.16. This is due to a combination of two flaws: (1) the masterstudy_ms_stm_set_discard_transient AJAX endpoint in admin/admin-notices/classes/STMHandler.php accepts an arbitrary transient key without capability checks or nonce validation, and (2) the developer access login mechanism in admin/classes/stm-theme-support.php authenticates users based on a transient value without proper cryptographic validation when in legacy string mode. This makes it possible for authenticated attackers, with subscriber-level access and above, to set the stm_developer_access_token transient to a known value (1), then authenticate as any existing user including administrators by visiting a specially crafted URL, thereby achieving full privilege escalation to administrator.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| StylemixThemes | Consulting - Business, Finance WordPress Theme | 0 ~ 6.7.16 | - |
|
二、漏洞 CVE-2026-14805 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-14805 的情报信息
请登录查看更多情报信息。
CVE-2026-14805 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-14805
暂无评论