发布日期：2025-05-31
更新日期：2025-08-07

受影响系统：

WordPress Offsprout Page Builder plugin >= 2.2.1 <= 2.15.2

描述：

---

CVE(CAN) ID: CVE-2025-4672

WordPress和WordPress plugin都是WordPress基金会的产品，WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站，WordPress plugin是一个应用插件。
WordPress Offsprout Page Builder Plugin 2.2.1至2.15.2版本存在不合理授权漏洞，攻击者可利用该漏洞对用户元数据执行任意操作（增删改查），&#8203;&#8203;通过篡改自身wp_capabilities值升级至管理员权限，实现完整的权限提升攻击链&#8203;&#8203;。

<**>

建议：

---

厂商补丁：

WordPress
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/offsprout-page-builder/offsprout-page-builder-221-2152-authenticated-contributor-privilege-escalation-via-permission-callback-function

浏览次数：36
严重程度：0（网友投票）