Ultimate Video Player <= 10.0 - 未认证任意文件下载

攻击者可以利用此漏洞访问服务器上的任何文件，包括配置文件、数据库备份、源代码等。如果这些文件中包含敏感信息，例如数据库密码、API密钥或个人身份信息，攻击者就可以利用这些信息进一步攻击系统或窃取数据。由于该漏洞无需身份验证，攻击者可以轻松地利用它来获取对服务器的访问权限。潜在的攻击场景包括读取网站的配置文件以获取数据库凭据，或者读取包含用户数据的备份文件。

Websites utilizing the Ultimate Video Player plugin, particularly those running older versions (≤10.0), are at risk. Shared hosting environments are especially vulnerable as they often have limited control over file permissions and server configurations. WordPress sites with sensitive data stored on the same server are also at increased risk.

• wordpress / composer / npm:

grep -r 'content/downloader.php' /var/www/html/

• generic web:

curl -I https://your-wordpress-site.com/content/downloader.php | grep -i 'content-type'

• wordpress / composer / npm:

wp plugin list | grep "Ultimate Video Player"

1. 2025-03-07Disclosure

   disclosure

1. 已保留2024-11-04
2. 发布日期2025-03-07
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Ultimate Video Player WordPress 插件更新到最新版本。如果无法立即升级，可以考虑以下临时缓解措施：限制插件的访问权限，例如将其限制在特定的目录中；使用Web应用防火墙（WAF）来阻止对content/downloader.php文件的恶意请求；监控插件的日志文件，以检测任何可疑活动。升级后，请验证插件是否已成功更新，并确认漏洞已得到修复。