WordPress WP Timeline 插件 <= 3.6.7 - 本地文件包含 (Local File Inclusion) 漏洞
平台
wordpress
组件
wp-timelines
修复版本
3.6.8
CVE-2024-47323 描述了 Ex-Themes WP Timeline – Vertical and Horizontal timeline 插件中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求，包含位于受限目录之外的文件，可能导致敏感信息泄露或代码执行。该漏洞影响 WP Timeline 插件版本小于或等于 3.6.7 的用户。已发布 3.6.8 版本修复此问题。
检测此 CVE 是否影响你的项目
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
影响与攻击场景
该路径遍历漏洞允许未经授权的用户访问服务器上的任意文件。攻击者可以通过精心设计的 URL 参数，利用此漏洞读取服务器上的配置文件、源代码或其他敏感数据。更严重的情况下，攻击者可能利用此漏洞执行任意代码，完全控制受影响的 WordPress 站点。由于 WordPress 插件通常具有较高的权限，因此该漏洞的潜在影响非常大，可能导致整个服务器被攻陷。此漏洞的利用方式类似于其他文件包含漏洞，攻击者需要对目标服务器的目录结构有一定的了解。
利用背景
CVE-2024-47323 已于 2024 年 10 月 5 日公开披露。目前尚未观察到大规模的利用活动，但由于该漏洞的严重性和易利用性，预计未来可能会被攻击者利用。该漏洞尚未被添加到 CISA KEV 目录，但建议密切关注相关安全公告。公开的 PoC 正在出现，增加了被利用的风险。
哪些人处于风险中翻译中…
Websites using the WP Timeline plugin, particularly those running older, unpatched versions (≤3.6.7), are at significant risk. Shared hosting environments are especially vulnerable, as they often lack granular control over file permissions and security configurations. Sites with weak WordPress security practices, such as default user credentials or outdated plugins, are also more susceptible to exploitation.
检测步骤翻译中…
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wp-timeline/• wordpress / composer / npm:
wp plugin list --status=inactive | grep timeline• wordpress / composer / npm:
find /var/www/html/wp-content/plugins/wp-timeline/ -name '*.php' -print0 | xargs -0 grep -i 'include($_GET['file']);'攻击时间线
- Disclosure
disclosure
威胁情报
漏洞利用状态
EPSS
0.65% (71% 百分位)
CISA SSVC
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 高 — 需要竞态条件、非默认配置或特定情况。难以可靠利用。
- Privileges Required
- 无 — 无需认证，无需凭证即可利用。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 未改变 — 影响仅限于脆弱组件本身。
- Confidentiality
- 高 — 完全丧失机密性，攻击者可读取所有数据。
- Integrity
- 高 — 攻击者可写入、修改或删除任何数据。
- Availability
- 高 — 完全崩溃或资源耗尽，完全拒绝服务。
受影响的软件
弱点分类 (CWE)
时间线
- 已保留
- 发布日期
- 修改日期
- EPSS 更新日期
缓解措施和替代方案
缓解 CVE-2024-47323 的主要方法是立即更新 WP Timeline 插件到 3.6.8 或更高版本。如果无法立即更新，可以考虑以下临时缓解措施：限制 WordPress 插件的上传目录权限，确保只有授权用户才能上传插件；使用 Web 应用防火墙 (WAF) 过滤包含可疑文件路径的请求；审查插件代码，查找潜在的文件包含漏洞。更新后，请检查 WordPress 日志文件，确认漏洞已成功修复。
修复方法翻译中…
Actualice el plugin WP Timeline a la última versión disponible. La vulnerabilidad de inclusión de archivos locales permite a atacantes acceder a archivos sensibles del servidor. La actualización corrige esta vulnerabilidad.
CVE 安全通讯
漏洞分析和关键警报直接发送到您的邮箱。
常见问题
什么是 CVE-2024-47323 — 路径遍历漏洞在 WP Timeline 插件中？
CVE-2024-47323 是 Ex-Themes WP Timeline 插件中的一个路径遍历漏洞，允许攻击者通过构造恶意请求访问服务器上的任意文件。
我是否受到 CVE-2024-47323 在 WP Timeline 插件中的影响？
如果您正在使用 WP Timeline 插件版本小于或等于 3.6.7，则您可能受到此漏洞的影响。
我如何修复 CVE-2024-47323 在 WP Timeline 插件中？
请立即将 WP Timeline 插件更新到 3.6.8 或更高版本。
CVE-2024-47323 是否正在被积极利用？
虽然目前尚未观察到大规模的利用活动，但由于漏洞的严重性和易利用性，预计未来可能会被攻击者利用。
在哪里可以找到 WP Timeline 官方关于 CVE-2024-47323 的公告？
请访问 Ex-Themes 官方网站或 WordPress 插件目录，查找关于 CVE-2024-47323 的安全公告。