介绍：

WordPress 插件 s2Member 在某些版本（包括 260127 及之前版本）中存在一个权限提升漏洞，该漏洞可通过账户接管实现。这是由于插件在更新用户密码之前没有正确验证用户身份所导致的。这使得未经过身份验证的攻击者能够修改任意用户的密码（包括管理员），并借此获取对其账户的访问权限。

本环境管理用户为admin

该cve需要在安装插件后手动启用自定义注册密码的功能，不知道利用范围。

exp脚本

https://pan.baidu.com/s/1-kkE9Cq9qe2SaduYq7f9Kw?pwd=84hp

用法：  

  # 指定目标

  python3 CVE-2026-1994.py http://192.168.1.1:8080                                                       

  # 指定目标和用户名                     

  python3 CVE-2026-1994.py http://192.168.1.1:8080 admin

  # 指定目标、用户名和新密码

  python3 CVE-2026-1994.py http://192.168.1.1:8080 admin MyNewPass123