漏洞概述 该漏洞涉及WordPress插件“login-recaptcha”的CVE-2026-2374。漏洞的主要问题是SSL证书验证被禁用，导致中间人攻击（MITM）成为可能。攻击者可以通过拦截和篡改API请求，绕过reCAPTCHA验证，从而进行自动化攻击。 影响范围 插件名称: login-recaptcha 受影响版本: 1.8 漏洞类型: SSL证书验证缺失 潜在风险: 中间人攻击、自动化攻击绕过 修复方案 1. 启用SSL证书验证: 在代码中重新启用SSL证书验证，确保API请求的安全性。 2. 更新插件: 升级到修复后的版本，确保所有安全补丁都已应用。 3. 检查配置: 确保插件配置中没有禁用SSL验证的选项。 POC代码 以下是漏洞相关的代码片段，展示了SSL证书验证被禁用的情况： 代码块 以下是完整的代码块，展示了漏洞的具体位置和修复建议： 总结 该漏洞通过禁用SSL证书验证，使得攻击者能够进行中间人攻击，绕过reCAPTCHA验证。修复方案包括重新启用SSL证书验证和更新插件到最新版本。