ProfilePress插件认证用户任意文件上传导致RCE漏洞(CVE-2026-13352)

漏洞概述 漏洞名称: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.16.18 - Authenticated (Author+) Limited Unsafe File Upload via upload_mimes Filter Expansion CVE ID: CVE-2026-13352 CVSS评分: 8.8 (High) 发布日期: July 16, 2026 最后更新日期: July 17, 2026 研究人员: skyw3b, asafae.io, Chinta Catalin-Andrei (C0RN3) 影响范围 受影响版本: <= 4.16.18 修复版本: 4.16.19 软件类型: Plugin 软件Slug: wp-user-avatar (view on wordpress.org) 是否已修复: Yes 修复方案 修复方法: 更新到版本 4.16.19 或更新的已修复版本 漏洞描述 该漏洞允许经过身份验证的攻击者（作者级别及以上）通过 过滤器扩展，上传任意文件类型，包括可执行文件（如 .exe, .apk, .msi），从而导致远程代码执行。此漏洞存在于 ProfilePress 插件中，该插件用于 WordPress 的用户注册、登录、用户资料和内容限制功能。 参考链接 plugins.trac.wordpress.org 其他信息 分享选项: Facebook, Twitter, LinkedIn, Email 近期漏洞 近期漏洞列表: 包括多个与 ProfilePress 插件相关的漏洞，如存储型跨站脚本、授权绕过、任意文件上传等。 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 联系方式 联系邮箱: support@wordfence.com 业务时间 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年无休，1小时响应时间 服务条款 服务条款: Terms of Service, Privacy Policy and Notice at Collection, Do Not Sell or Share My Personal Information 社交媒体 社交媒体: X, Facebook, Instagram, YouTube 产品支持 产品: Wordfence Free, Wordfence Premium, Wordfence Care, Wordfence Response, Wordfence CLI, Wordfence Intelligence, Wordfence Central 支持: Documentation, Learning Center, Free Support, Premium Support 新闻 新闻: Blog, In The News, Vulnerability Advisories 关于 关于: About Wordfence, Affiliate Program, Employment, Contact, Security, CVE Request Form 订阅 订阅: Sign up for news and updates from our panel of experienced security professionals. 页脚 页脚: © 2012-2026 Defiant Inc. All Rights Reserved 总结 该漏洞涉及 ProfilePress 插件的文件上传功能，允许经过身份验证的攻击者上传任意文件类型，从而导致远程代码执行。建议用户尽快更新到版本 4.16.19 或更新的已修复版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

ProfilePress插件认证用户任意文件上传导致RCE漏洞(CVE-2026-13352)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

ProfilePress插件认证用户任意文件上传导致RCE漏洞(CVE-2026-13352)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！