WordPress WPLMS plugin <= 1.9.9.5.4 - Willekeurige Bestandverwijdering kwetsbaarheid

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige bestanden op de webserver waarop de WordPress site draait. Dit omvat potentieel configuratiebestanden, database credentials, broncode van de website en andere kritieke data. Een aanvaller kan deze informatie misbruiken om de website te compromitteren, gevoelige informatie te stelen of de server te gebruiken voor verdere aanvallen. De impact is aanzienlijk, aangezien een path traversal vaak een directe route biedt naar kritieke systeembestanden.

Websites using WPLMS plugin versions 0.0.0 through 1.9.9.5.4 are at risk. Shared hosting environments are particularly vulnerable, as they often have limited control over file permissions and server configurations. WordPress sites with default or weak security settings are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wplms/*

• generic web:

curl -I "http://your-wordpress-site.com/wp-content/plugins/wplms/path/to/file..%2e%2e/sensitive_file.txt"

1. 2026-01-22Disclosure

   disclosure

1. Gereserveerd2025-12-29
2. Gepubliceerd2026-01-22
3. Gewijzigd2026-04-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van de WPLMS plugin naar de meest recente versie, waar de kwetsbaarheid is verholpen. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de rechten van de webserver gebruiker of het implementeren van een Web Application Firewall (WAF) die path traversal pogingen detecteert en blokkeert. Controleer ook de WordPress configuratie op onnodige directory listing functionaliteit. Na de upgrade, verifieer de fix door te proberen toegang te krijgen tot een bestand buiten de toegestane directory via een URL die de path traversal kwetsbaarheid zou kunnen uitbuiten.