CVE-2026-80099— Newfold插件 未认证认证绕过漏洞
一分钟漏洞结论
影响对象
Newfold WP Plugin Web
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
多个 Newfold 插件存在认证绕过（Authentication Bypass）漏洞。 该漏洞的根源在于这些插件内置了 模块。在该模块中， 方法被注册在 过滤器上，因此会在每一个未认证的 REST API 请求中执行。该方法执行了一种类似 HMAC 的 Bearer 令牌比较，但当 返回 时，该比较会发生“退化”：PHP 将 强制转换为 ，导致原本用于加密的私有盐值退化为公开已知的常量 （即 ）。与此同时，其余的哈希输入项（HTTP 方法、请求 URL、原始请求体以及 头部）完全由攻击者控制。 这意味着未认证的
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-80099 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Various Newfold Plugins Various Versions - Unauthenticated Authentication Bypass via Bearer Token Validation with Empty Secret
来源: CVE Program / CVE List V5
Vulnerability Description
Several Newfold plugins are vulnerable to Authentication Bypass. The vulnerability exists because the plugins bundle the wp-module-data module. In the module, the `authenticate()` method — registered on the `rest_authentication_errors` filter and therefore evaluated for every unauthenticated REST API request — performs an HMAC-style Bearer token comparison that degenerates when `HiiveConnection::get_auth_token()` returns `false`: PHP coerces `strrev(false)` to `strrev('')`, collapsing the secret salt to the publicly known constant `hash('sha256', '') = e3b0c44...`, while all remaining hash inputs (HTTP method, request URL, raw request body, and the `X-Timestamp` header) remain fully attacker-controlled. This makes it possible for unauthenticated attackers to compute a valid Bearer token entirely offline, pass the token equality check, and have `wp_set_current_user()` invoked against the first administrator returned by `get_users(['role' => 'administrator'])`, granting full administrator-level access and enabling arbitrary REST API operations such as creating new administrator accounts and achieving complete site takeover. Vulnerable versions are WP Plugin Crazy Domains (<= 2.5.2), WP Plugin Web (<= 2.3.4), WP Plugin Hostgator (<= 3.1.0), WP Plugin Bluehost (<= 4.17.1). The affected module is vulnerable in versions up to, and including, 2.9.4.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Newfold | WP Plugin Web | 0 ~ 2.3.5 | - |
|
| Newfold | WP Plugin Crazy Domains | 0 ~ 2.5.2 | - |
|
| Newfold | WP Module Data | 0 ~ 2.9.7 | - |
|
| Newfold | WP Plugin Hostgator | 0 ~ 3.2.0 | - |
|
| Newfold | WP Plugin Bluehost | 0 ~ 4.19.0 | - |
|
二、漏洞 CVE-2026-80099 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-80099 的情报信息
请登录查看更多情报信息。
CVE-2026-80099 其他参考 (9)
IV. Related Vulnerabilities
V. Comments for CVE-2026-80099
暂无评论