流行WordPress插件Ultimate Member存在严重安全漏洞，攻击者可利用该缺陷获取密码重置链接进而接管账户。该漏洞影响约20万个WordPress站点，CVSS评分高达8.8/10。
插件功能与风险概述
Ultimate Member是一款广泛用于构建在线社区、会员门户及用户目录的WordPress插件，支持前端注册登录、个人资料管理及内容发布等功能。此次披露的漏洞属于已认证漏洞，攻击者需具备贡献者或更高权限方可利用，但一旦成功即可实现对网站账户的完全接管。
三重逻辑缺陷致密码重置链接泄露
该漏洞由三个独立的逻辑缺陷串联触发：
- 成员目录欺骗：验证机制缺陷允许攻击者将任意帖子伪装为合法成员目录，从而重定向相关功能至恶意内容。
- 元数据访问绕过：攻击者可突破对受保护元数据字段的限制，操纵本应仅限内部使用的信息。
- 字段验证缺失：生成用户卡片数据时未正确校验字段名称，导致攻击者可请求包括密码重置链接在内的敏感内部字段。
密码重置链接本质上是临时登录凭证，理应仅在密码恢复流程中私密发送给账户所有者。由于上述验证缺失，攻击者可强制插件在成员目录响应中泄露所有用户的实时重置URL，涵盖管理员等高权限账户。
修复建议：立即升级至2.12.0版本
该漏洞影响Ultimate Member 2.11.4及以下所有版本。官方已在2.12.0版本中发布补丁，强化了成员目录处理逻辑及用户数据字段的访问验证。建议所有使用该插件的网站管理员立即更新至2.12.0或更高版本，以防范账户接管风险。