WooCommerce Support Ticket System <= 17.7 - 认证用户 (订阅者+) 任意文件删除

该漏洞允许经过身份验证的攻击者（Subscriber级别权限及以上）删除服务器上的任意文件。最严重的情况下，攻击者可以通过删除关键文件（例如wp-config.php）来执行远程代码。成功利用此漏洞可能导致服务器完全被攻陷，数据泄露，恶意软件植入，以及其他严重的后果。由于该插件广泛使用，该漏洞的影响范围非常广，可能影响大量WordPress网站的安全。

WordPress websites utilizing the WooCommerce Support Ticket System plugin, particularly those with Subscriber-level users having excessive file system permissions, are at significant risk. Shared hosting environments where users have limited control over file system permissions are also particularly vulnerable.

• wordpress / composer / npm:

grep -r 'delete_uploaded_file' /var/www/html/wp-content/plugins/woocommerce-support-tickets/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep woocommerce-support-tickets

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -type f -mtime +7 -print

1. 2024-11-09Disclosure

   disclosure

1. 已保留2024-10-31
2. 发布日期2024-11-09
3. 修改日期2024-11-12
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将WooCommerce Support Ticket System插件升级到修复版本。如果升级不可行，可以考虑以下临时缓解措施：限制用户权限，确保只有具有必要权限的用户才能访问插件功能。实施严格的文件访问控制，限制插件对敏感文件的访问。监控插件的活动日志，查找可疑行为。使用Web应用防火墙（WAF）来检测和阻止恶意请求。在wp-config.php文件上设置严格的权限，防止被意外删除。