【漏洞情报】WordPress FindAll Membership插件身份验证绕过漏洞分析

概述

CVE-2025-13539是一个影响WordPress FindAll Membership插件的严重身份验证绕过漏洞，CVSS评分为9.8（严重级别）。

漏洞描述

FindAll Membership插件在所有1.0.4及之前版本中存在身份验证绕过漏洞。该漏洞源于插件未能正确使用通过findall_membership_check_facebook_user和findall_membership_check_google_user函数验证的用户数据。这使得未经身份验证的攻击者能够以管理员身份登录，只要他们在网站上有一个现有账户（可通过临时用户功能默认轻松创建）并能够访问管理员的电子邮件。

CVSS评分

解决方案

• 更新FindAll Membership插件至最新版本
• 验证身份验证绕过漏洞是否已解决
• 如不需要，移除或禁用临时用户功能
• 检查用户账户是否存在未授权访问

参考链接

• https://themeforest.net/item/findall-business-directory-theme/24415962
• https://www.wordfence.com/threat-intel/vulnerabilities/id/a856a96a-68d2-462d-b523-840668980807?source=cve