CVE-2026-92619— Booking Calendar 11.8.2 权限提升漏洞
一分钟漏洞结论
影响对象
wpdevelop Booking Calendar
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 插件 Booking Calendar 在所有 11.8.2 及以下版本中存在权限提升漏洞，该漏洞可通过 AJAX 操作被利用。 漏洞成因在于： 函数仅对通过 显式注册的选项名称应用逐选项安全防护措施。因此，对于任何未注册的选项名称（包括 WordPress 核心选项）， 将返回空策略，从而绕过所有 、 和 检查。与此同时，攻击者可控的 参数仅经过 处理，随后被直接传递给 ，且未施加任何额外限制。 这使得拥有编辑（Editor）级别或更高权限的已认证攻击者能够提升其权限至管理员（Administ
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| wpdevelop | Booking Calendar | ≤ 11.8.2 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-92619 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Booking Calendar <= 11.8.2 - Authenticated (Editor+) Privilege Escalation to 'data_name' Parameter
来源: CVE Program / CVE List V5
Vulnerability Description
The Booking Calendar plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 11.8.2 via the `wpbc_ajax_option_save` AJAX action. The vulnerability exists because the `handle_ajax_save()` function applies per-option safeguards only to names explicitly registered via `register_option_policy()`, causing `get_option_policy()` to return an empty policy — bypassing all can_save, force_mode, and allowed_keys checks — for any unregistered option name, including core WordPress options, while an attacker-controlled `data_name` parameter passes through `sanitize_key()` and is written directly to `update_option()` without restriction. This makes it possible for authenticated attackers with Editor-level access and above to escalate their privileges to Administrator by writing core WordPress options such as `default_role=administrator` and `users_can_register=1`, then self-registering a new Administrator account. The nonce check does not meaningfully restrict this attack, as both the nonce value and nonce action are attacker-supplied POST parameters, and a valid nonce is trivially obtainable via `admin-ajax.php?action=rest-nonce`.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| wpdevelop | Booking Calendar | 0 ~ 11.8.2 | - |
|
二、漏洞 CVE-2026-92619 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-92619 的情报信息
请登录查看更多情报信息。
CVE-2026-92619 其他参考 (3)
IV. Related Vulnerabilities
V. Comments for CVE-2026-92619
暂无评论