CVE-2025-13540 - Tiare Membership <= 1.2 - 未授权权限提升
概述
WordPress的Tiare Membership插件在所有1.2及以下版本中存在一个权限提升漏洞。此漏洞源于tiare_membership_init_rest_api_register函数未对用户注册时可选择的角色进行限制。这使得未经认证的攻击者可以在注册时提供“administrator”角色，从而获得网站的管理员访问权限。
漏洞详情
- 发布日期： 2025年11月27日 上午5:16
- 最后修改日期： 2025年11月27日 上午5:16
- 可远程利用： 是
- 信息来源： security@wordfence.com
CVSS评分
- 评分： 9.8（严重）
- 版本： CVSS 3.1
- 攻击向量： 网络
- 可利用性评分： 3.9
- 影响评分： 5.9
- 来源： security@wordfence.com
解决方案
- 更新Tiare Membership插件至已修复角色注册限制的版本。
- 验证用户角色限制是否已强制执行。
- 移除任何未经授权的管理员账户。
参考与工具
- 插件主题页面： https://themeforest.net/item/tiare-wedding-vendor-directory-theme/26589165?s_rank=1
- Wordfence漏洞详情： https://www.wordfence.com/threat-intel/vulnerabilities/id/6cf01a38-1fba-4c93-b3fa-acfdd5b19410?source=cve
相关CWE与CAPEC
- CWE-269： 不当权限管理
- CAPEC-58： Restful权限提升
- CAPEC-122： 权限滥用
- CAPEC-233： 权限提升
漏洞时间线
- 2025年11月27日： 收到来自security@wordfence.com的新CVE报告，并添加了描述、CVSS V3.1向量、CWE标识和相关参考链接。