WordPress E2Pdf Plugin Privilege Escalation via Missing Authorization (CVE-2026-12407)

漏洞概述 漏洞名称: E2Pdf <= 1.32.26 - Missing Authorization to Authenticated (Custom+) Arbitrary Option Update / Privilege Escalation via 'screen_action' Parameter CVE ID: CVE-2026-12407 CVSS 评分: 8.8 (High) 发布日期: 2026年6月17日 最后更新日期: 2026年6月18日 研究人员: endy 影响范围 软件类型: 插件 软件名称: E2Pdf - Export Pdf Tool for WordPress 受影响版本: <= 1.32.26 修复版本: 1.32.31 修复方案 修复建议: 升级到版本 1.32.31 或更新的已修复版本。 漏洞描述 E2Pdf - Export Pdf Tool for WordPress 插件在版本 <= 1.32.26 中存在漏洞，由于 函数缺少专用的能力检查和 nonce 验证，当通过 路由路径调用控制器的 时，nonce 检查被绕过实体——同时读取攻击者控制的选项名称和值从 并直接传递给 ，没有权限检查，仅依赖于页面级 能力，该插件的权限 UI 允许管理员授予任何角色（包括订阅者、贡献者、作者或编辑）的能力。这使得攻击者能够使用已授予 能力的自定义角色，覆盖任意 WordPress 选项，如 ，从而将权限提升为管理员。 参考链接 plugins.trac.wordpress.org 分享选项 Facebook X (Twitter) LinkedIn Email 其他漏洞 页面中列出了其他相关漏洞，包括： 1. E2Pdf - Export Pdf Tool for WordPress <= 1.32.14 - Reflected Cross-Site Scripting - CVE ID: CVE-2026-42681 - CVSS 评分: 6.1 - 研究人员: hthai - 日期: 2026年5月18日 2. E2Pdf - Export Pdf Tool for WordPress <= 1.32.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode Attribute - CVE ID: CVE-2026-7650 - CVSS 评分: 6.4 - 研究人员: zaim - 日期: 2026年5月7日 3. e2pdf <= 1.28.15 - Missing Authorization - CVE ID: CVE-2026-32442 - CVSS 评分: 4.3 - 研究人员: Steven Julian - 日期: 2026年4月4日 4. e2pdf <= 1.28.09 - Authenticated (Contributor+) Stored Cross-Site Scripting - CVE ID: CVE-2025-62068 - CVSS 评分: 6.4 - 研究人员: Muhammad Yutha - DJ - 日期: 2025年10月16日 5. e2pdf <= 1.25.05 - Authenticated (Contributor+) Stored Cross-Site Scripting - CVE ID: CVE-2024-43318 - CVSS 评分: 6.4 - 研究人员: LVThelV2k - 日期: 2024年8月16日 6. E2Pdf - Export To Pdf Tool for WordPress <= 1.20.27 - Missing Authorization - CVE ID: CVE-2024-37415 - CVSS 评分: 4.3 - 研究人员: Steven Julian - 日期: 2024年6月28日 7. e2pdf <= 1.20.27 - Cross-Site Request Forgery - CVE ID: CVE-2024-31373 - CVSS 评分: 4.3 - 研究人员: Steven Julian - 日期: 2024年4月10日 8. E2Pdf <= 1.20.23 - Authenticated (Administrator+) SQL Injection - CVE ID: CVE-2023-50849 - CVSS 评分: 6.6 - 研究人员: Muhammad Dafiq - 日期: 2023年12月21日 9. E2Pdf <= 1.20.25 - Authenticated (Administrator+) Arbitrary File Upload - CVE ID: CVE-2023-6826 - CVSS 评分: 7.2 - 研究人员: István Márton - 日期: 2023年12月13日 10. E2Pdf <= 1.20.18 - Authenticated (Administrator+) PHP Object Injection - CVE ID: CVE-2023-46154 - CVSS 评分: 7.2 - 研究人员: Rein Daelman (trein) - 日期: 2023年10月17日 总结 E2Pdf - Export Pdf Tool for WordPress 插件在版本 <= 1.32.26 中存在严重的安全漏洞，允许已认证用户通过 参数进行任意选项更新和权限提升。建议尽快升级到版本 1.32.31 或更新的已修复版本以修复此漏洞。

目標達成すべての支援者に感謝 — 100%達成しました！

WordPress E2Pdf Plugin Privilege Escalation via Missing Authorization (CVE-2026-12407)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WordPress E2Pdf Plugin Privilege Escalation via Missing Authorization (CVE-2026-12407)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！