🔴 《严重安全漏洞：CVE-2026-61951》

CVSS 评分: 严重（9.8）　　状态: Received　　发布时间: 2026-07-23

漏洞简介

该漏洞（CVE-2026-61951）存在于 WordPress 插件 TrueBooker（预约预订插件）的 1.2.3 及之前版本 中。漏洞类型属于 未授权权限提升（Unauthenticated Privilege Escalation），对应 CWE-266（不正确的权限分配）。攻击者无需任何身份认证即可利用该漏洞，将自身权限提升至管理员级别，从而完全控制受影响的 WordPress 站点。

该漏洞的核心问题在于插件在处理用户角色或权限分配时，未能对请求来源进行充分的身份验证与授权检查，导致未认证用户可以通过构造特定的 HTTP 请求，触发权限提升操作。

影响范围

  • 受影响软件：WordPress 插件 TrueBooker（Appointment Booking）
  • 受影响版本：<= 1.2.3
  • 运行环境：任何安装了受影响版本 TrueBooker 插件的 WordPress 站点

风险分析

根据 CVSS 3.1 评分向量（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），该漏洞具有以下风险特征：

  • 攻击向量（AV:N）：攻击者可通过网络远程发起攻击，无需物理接触目标系统。
  • 攻击复杂度（AC:L）：利用方式简单，无需特殊条件或复杂步骤。
  • 权限要求（PR:N）：攻击者无需任何有效账户或认证信息。
  • 用户交互（UI:N）：攻击过程不需要受害者进行任何点击或操作。
  • 影响范围（S:U）：漏洞仅影响受攻击的单个 WordPress 站点，不波及其他系统。
  • 机密性、完整性、可用性（C:H/I:H/A:H）：成功利用后，攻击者可获得管理员权限，能够读取、修改、删除站点所有数据（包括用户信息、配置、数据库内容），并可上传恶意文件、植入后门、篡改页面内容，甚至完全控制服务器（取决于主机配置）。同时，攻击者可能禁用或破坏站点功能，导致服务不可用。

总结：该漏洞属于 严重级别 的未授权权限提升漏洞，攻击者无需任何前置条件即可完全接管目标 WordPress 站点，建议所有使用 TrueBooker 1.2.3 及之前版本的用户立即升级到最新版本。

🔍 技术细节

字段 值
CVE ID CVE-2026-61951
CVSS 评分 9.8 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE 分类 CWE-266
发布时间 2026-07-23
最后更新 2026-07-23
状态 Received
数据来源 audit@patchstack.com

🔗 参考链接