FaustWP IV Tampering Auth Bypass and Privesc Vulnerability Analysis

FaustWP 漏洞关键信息总结 漏洞概述 漏洞名称：FaustWP 1.8.0 及更早版本存在通过初始化向量（IV）修改导致的认证绕过漏洞（GHSA-6gpm-r77q-qcv3） 严重程度：High（CVSS v3.8 评分 8.0/10） 漏洞类型：认证绕过 / 初始化向量篡改 根本原因：FaustWP 1.8.0 仅对加密 token 的密文部分进行认证，未认证 18 字节初始化向量（IV）。攻击者可通过修改 IV 改变明文，从而将 Subsciber 的 token 篡改为 Administrator 的 token，实现权限提升。 影响范围 受影响版本： 修复版本： 影响对象： - 运行 FaustWP 1.8.0 且存在至少一个非 admin 用户（如开放注册）的站点 - 权限要求：Subsciber（最低标准角色）即可利用 - 影响范围：完整 WordPress REST API 的 Administrator 权限——完整读取、插件安装、任意代码执行（通过插件上传） 修复方案 官方补丁：FaustWP 1.8.11 已发布至 WordPress 插件目录，修复方式为在加密/解密路径中加入 IV（hash ，key ），对 IV 的 HMAC 完整性校验。 临时缓解措施（Workarounds）： 1. 在 WordPress 设置中禁用公开注册（Settings → General → Membership 取消勾选 "Anyone can register"） 2. 在补丁应用前停用 FaustWP 插件 3. 限制 端点仅对拥有 权限的用户开放 POC / 利用代码 参考 Patchstack nVDP report（2026-06-24） CVE-345：数据真实性验证不足 CVE-639：通过用户控制的 IV 实现认证绕过 OWASP Top 10 2021：A02 加密失败 Vaudenay & CAC 关于 CBC 可预测性的学术分析

Goal Reached Thanks to every supporter — we hit 100%!

FaustWP IV Tampering Auth Bypass and Privesc Vulnerability Analysis

More from this source