安全攻防
evening
CVE-2026-12417 漏洞复现：SignUp & SignIn 弱Token 未认证账号接管
2026-07-06
1 阅读
约1分钟阅读
先知社区
字号:
SignUp & SignIn 是一款 WordPress 用户注册/登录插件，提供 AJAX 注册、邮箱验证、密码重置等功能。2026 年该插件 ≤ 1.0.0 版本被披露存在 CVSS 9.8 的严重漏洞（CVE-2026-12417）——其账户激活码由 rand(1000, 9999) 生成，仅有 9000 种可能，且验证前端wp_ajax_nopriv_pravel_check_acti
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱