QT KenthaRadio < 2.0.2 & OnAir2 < 3.9.9.2 - 服务器端请求伪造 & 远程文件包含

该漏洞的潜在影响非常严重。攻击者可以利用 SSRF 漏洞访问内部网络资源，例如数据库服务器、管理界面或其他敏感服务，这些资源通常对外部网络不可见。通过 RFI 漏洞，攻击者可以包含恶意文件，从而执行任意代码，完全控制受影响的 WordPress 网站。攻击者可能窃取敏感数据，篡改网站内容，甚至利用受感染的网站作为攻击跳板，攻击其他系统。这种漏洞的爆发类似于其他 SSRF 漏洞，可能导致大规模数据泄露和系统破坏。

Websites utilizing the KenthaRadio WordPress plugin, particularly those running older versions (≤2.0.2), are at significant risk. Shared hosting environments are especially vulnerable as they often lack granular control over plugin configurations and updates. WordPress installations with limited security hardening and inadequate WAF protection are also highly susceptible to exploitation.

• wordpress / composer / npm:

grep -r 'kentharadio_proxy' /var/www/html/wp-content/plugins/kentha-radio/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/kentha-radio/?kentharadio_proxy=http://internal-service/'

• wordpress / composer / npm:

wp plugin list --status=all | grep kentha-radio

1. 2021-06-28Disclosure

   disclosure

1. 已保留2021-01-14
2. 发布日期2021-06-28
3. 修改日期2026-04-24
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 KenthaRadio WordPress 插件升级至 2.0.2 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，禁用 KenthaRadio 插件的代理功能，如果插件允许配置。其次，使用 Web 应用防火墙 (WAF) 规则来阻止对代理功能的恶意请求。例如，可以配置 WAF 阻止来自特定 IP 地址或包含恶意模式的 URI 的请求。最后，定期审查 WordPress 网站的日志文件，以检测任何可疑活动。