Wordfence: wp-user-avatar 4.16.19 认证任意短代码执行漏洞(CVE-2026-18385)

漏洞概述 漏洞名称: Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content <= 4.16.19 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via First Name / Last Name Profile Field CVE ID: CVE-2026-18385 CVSS评分: 5.4 (Medium) 发布日期: August 15, 2026 最后更新日期: August 16, 2026 研究人员: stealthopter, Kishan Vyas 影响范围 受影响版本: <= 4.16.19 软件类型: Plugin 软件Slug: wp-user-avatar (view on wordpress.org) 修复状态: Yes 修复版本: 4.17.0 修复方案 修复建议: 更新到版本 4.17.0 或更新的已修复版本。 漏洞描述 该漏洞允许经过身份验证的攻击者（订阅者及以上级别）执行任意短代码。部分缓解措施通过 函数在 和 渲染路径中被绕过，攻击者可以利用 渲染路径和双括号转义序列 来执行任意短代码。 参考链接 plugins.trac.wordpress.org 分享选项 Facebook X (Twitter) LinkedIn Email 其他信息 业务时间: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，365天/年，1小时响应时间 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 许可证: 根据Defiant Inc.的许可条款使用 联系方式 技术支持: info@support@wordfence.com 其他链接 Terms of Service Privacy Policy and Notice at Collection Do Not Sell or Share My Personal Information 社交媒体 X Facebook LinkedIn Instagram 产品与服务 Products Support News About 订阅 Stay Updated Sign up for news and updates from our panel of experienced security professionals. 底部链接 Wordfence Free Wordfence Premium Wordfence Care Wordfence Response Wordfence CLI Wordfence Central 支持 Documentation Learning Center Free Support Premium Support 新闻 Blog In The News Vulnerability Advisories 关于 About Wordfence Affiliate Program Employment Contact Security CVE Request Form 订阅表单 Email: you@example.com 同意条款和隐私政策 注册按钮 SIGN UP 底部版权 © 2012-2026 Defiant Inc. All Rights Reserved 其他 免责声明：本页面内容受版权保护，未经许可不得复制、分发或修改。 总结 该漏洞允许经过身份验证的攻击者执行任意短代码，影响版本 <= 4.16.19，建议更新至 4.17.0 或更高版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Wordfence: wp-user-avatar 4.16.19 认证任意短代码执行漏洞(CVE-2026-18385)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Wordfence: wp-user-avatar 4.16.19 认证任意短代码执行漏洞(CVE-2026-18385)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！