Swift Performance Lite <= 2.3.7.1 - 通过 'ajaxify' 存在的未认证本地 PHP 文件包含漏洞

该漏洞的影响非常严重，攻击者可以利用它在服务器上执行任意PHP代码。攻击者可以通过上传恶意图片或其他“安全”文件类型，然后通过'ajaxify'函数包含这些文件来达到目的。这可能导致攻击者完全控制受影响的WordPress站点，窃取敏感数据（如数据库凭据、用户数据），甚至在站点上植入恶意软件。由于该漏洞无需身份验证，攻击者可以轻松地利用它，造成广泛的破坏。类似的文件包含漏洞在过去曾被用于大规模的网站入侵。

Websites utilizing the Swift Performance Lite plugin, particularly those running older versions (≤2.3.7.1), are at risk. Shared hosting environments are especially vulnerable, as attackers may be able to exploit the vulnerability through other users' websites on the same server. WordPress installations with weak file upload permissions are also at increased risk.

• wordpress / plugin:

wp plugin list | grep 'Swift Performance Lite'

• wordpress / plugin: Check plugin version. If <= 2.3.7.1, the system is vulnerable. • wordpress / server: Examine web server access logs for requests to the 'ajaxify' function with unusual or suspicious file paths (e.g., ../../). • wordpress / server: Monitor file uploads for PHP files disguised as other file types (e.g., image.php.jpg). • wordpress / server: Review WordPress plugin directory permissions to ensure only authorized users can upload files.

1. 2024-12-06Disclosure

   disclosure

1. 已保留2024-10-29
2. 发布日期2024-12-06
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将Swift Performance Lite插件升级到最新版本。如果无法立即升级，可以考虑以下临时措施：首先，禁用'ajaxify'功能，这可以通过修改插件文件或使用WordPress的插件管理界面来实现。其次，限制上传到WordPress站点的文件类型，只允许必要的类型。第三，使用Web应用防火墙（WAF）来检测和阻止恶意请求。最后，定期审查WordPress站点的日志文件，以查找任何可疑活动。升级后，请确认漏洞已修复，可以通过尝试利用该漏洞的攻击向量来验证。