MP3 Sticky Player <= 8.0 - 未认证的任意文件读取/下载

攻击者可以利用此漏洞访问服务器上的敏感文件，例如配置文件、数据库凭证或源代码。成功利用此漏洞可能导致信息泄露、权限提升，甚至可能导致服务器被完全控制。由于该漏洞无需身份验证，攻击者可以轻松地利用它。攻击者可以通过构造恶意的 URL 请求来访问任意文件，例如，通过在 downloader.php 文件中包含 '../' 序列来遍历目录结构。此漏洞的潜在影响范围广泛，可能影响使用 MP3 Sticky Player 插件的任何 WordPress 网站。

WordPress websites utilizing the MP3 Sticky Player plugin, particularly those running versions prior to 8.0, are at risk. Shared hosting environments are especially vulnerable as they often have limited control over plugin updates and server configurations. Sites that store sensitive data on the same server as the WordPress installation face a heightened risk of data exposure.

• wordpress / composer / npm:

wp plugin list | grep 'MP3 Sticky Player'

• wordpress / composer / npm:

wp plugin update MP3 Sticky Player --version=8.0

• generic web:

curl -I http://your-wordpress-site.com/wp-content/downloader.php?file=../../../../etc/passwd

• generic web: Check access logs for requests containing ../ sequences targeting downloader.php.

1. 2024-11-23Disclosure

   disclosure

1. 已保留2024-11-04
2. 发布日期2024-11-23
3. 修改日期2024-11-26
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到修复版本。由于供应商发布的修复版本与受影响版本相同，因此需要仔细验证升级过程，以确保不会引入新的问题。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来阻止对 content/downloader.php 文件的恶意请求。此外，可以限制对该文件的访问权限，只允许授权用户访问。监控 WordPress 网站的访问日志，查找可疑的目录遍历尝试，并及时采取措施。