Classic Addons – WPBakery Page Builder <= 3.0 - 认证 (贡献者+) 有限本地 PHP 文件包含

该漏洞的影响非常严重，因为它允许攻击者在服务器上执行任意PHP代码。攻击者可以利用此漏洞来获取对WordPress站点的完全控制权，窃取敏感数据（如用户凭据、数据库内容），甚至在网站上植入恶意软件。由于攻击者只需要贡献者级别的权限即可利用此漏洞，因此即使是权限较低的用户也可能构成威胁。该漏洞的潜在影响范围非常广，可能导致网站被破坏、数据泄露和声誉受损。攻击者可以利用此漏洞上传恶意图片或其他“安全”文件类型，并将其包含在PHP代码中执行。

WordPress websites utilizing the Classic Addons – WPBakery Page Builder plugin, particularly those with multiple users granted Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over plugin updates and configurations are also particularly vulnerable. Sites with legacy configurations or outdated security practices are more susceptible to exploitation.

• wordpress: Use wp-cli to check the installed plugin version:

wp plugin list | grep 'Classic Addons'

• wordpress: Search plugin files for the vulnerable 'style' parameter usage. Look for patterns like include($_GET['style']); or similar. • generic web: Monitor web server access logs for requests containing suspicious file paths in the 'style' parameter, such as /../../../../etc/passwd. • generic web: Check WordPress error logs for PHP inclusion errors related to the 'style' parameter.

1. 2024-12-04Disclosure

   disclosure

1. 已保留2024-11-28
2. 发布日期2024-12-04
3. EPSS 更新日期2026-04-02

为了缓解CVE-2024-11952的影响，建议立即升级Classic Addons – WPBakery Page Builder插件到修复版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制上传文件的类型，只允许必要的类型。其次，审查并限制插件的访问权限，确保只有必要的用户具有贡献者级别或更高的权限。第三，使用Web应用防火墙（WAF）来检测和阻止恶意请求。第四，监控插件的日志文件，查找可疑活动。升级后，请验证漏洞是否已成功修复，可以通过尝试触发该漏洞来确认。

活跃安装数

3K小众

插件评分

5.0

需要WordPress版本

3.5+

兼容至

7.0