CVE-2023-5212: 任意文件删除漏洞在AI ChatBot WordPress插件

攻击者利用此漏洞可以删除关键系统文件，例如配置文件、数据库连接文件或网站核心文件。这可能导致网站完全瘫痪，数据泄露，甚至允许攻击者在服务器上执行任意代码。由于该漏洞只需要订阅者权限，攻击者入侵的门槛较低。在共享主机环境中，攻击者可能不仅会影响受攻击的网站，还会影响同一服务器上的其他网站。4.9.1版本最初修复了该问题，但随后在4.9.2版本中重新引入，进一步扩大了潜在影响范围。

Websites using the AI ChatBot plugin, particularly those hosted on shared hosting platforms, are at significant risk. Users with subscriber privileges on these websites could potentially exploit the vulnerability. Legacy WordPress installations with outdated plugins are also more vulnerable due to a lack of security updates.

• wordpress / composer / npm: Use wp-cli plugin update to check the installed version of AI ChatBot.

wp plugin list --status=active | grep 'AI ChatBot'

• wordpress / composer / npm: Search plugin files for suspicious file deletion functions (e.g., unlink, delete_file). • generic web: Monitor WordPress error logs for attempts to access or delete files outside of expected directories. • generic web: Check WordPress plugin directory for unauthorized modifications or new installations of the AI ChatBot plugin.

1. 2023-10-19Disclosure

   disclosure

1. 已保留2023-09-26
2. 发布日期2023-10-19
3. 修改日期2025-02-13
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将AI ChatBot插件升级至4.9.3版本或更高版本。如果升级会导致网站出现问题，可以考虑回滚到4.9.1版本，该版本最初修复了该漏洞。此外，可以配置Web应用防火墙（WAF）或反向代理服务器，以阻止对可能导致文件删除的请求。例如，可以阻止包含危险文件名的请求，如/wp-content/uploads/或/var/www/html/。 监控服务器日志，查找可疑的文件删除活动，并实施严格的文件权限控制，以限制攻击者对服务器的访问。