Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget <= 1.6.10 - 认证 (贡献者+) 本地文件包含漏洞 (post_type_ajax_handler())

该 LFI 漏洞的潜在影响非常严重。攻击者可以利用此漏洞包含并执行任意 PHP 代码，从而完全控制受影响的 WordPress 站点。这可能导致敏感数据泄露，例如数据库凭据、用户数据和配置文件。攻击者还可以利用此漏洞执行恶意代码，例如植入后门、修改网站内容或发起 DDoS 攻击。由于攻击者只需要贡献者权限即可利用此漏洞，因此攻击面比预期更广。如果攻击者能够获得服务器上的其他文件，例如包含敏感信息的配置文件，那么攻击的后果将更加严重。

WordPress websites utilizing the Post Grid, Slider & Carousel Ultimate plugin, particularly those with multiple contributors or users with elevated privileges (e.g., Editor, Administrator), are at risk. Shared hosting environments where plugin installations are managed centrally are also particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'post_type_ajax_handler' /var/www/html/wp-content/plugins/post-grid-ultimate/

• wordpress / composer / npm:

wp plugin list | grep 'Post Grid'

• wordpress / composer / npm:

wp plugin active | grep 'Post Grid'

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-grid-ultimate/ | grep -i 'theme='

1. 2025-01-24Disclosure

   disclosure

1. 已保留2025-01-15
2. 发布日期2025-01-24
3. 修改日期2025-01-27
4. EPSS 更新日期2026-04-02

缓解此漏洞的首要措施是立即将 Post Grid WordPress 插件更新到修复版本。如果无法立即更新，可以考虑以下临时缓解措施：首先，限制对 posttypeajax_handler() 函数的访问，只允许授权用户访问。其次，实施严格的文件权限控制，确保 Web 服务器用户无法访问敏感文件。此外，可以配置 Web 应用防火墙（WAF）或代理服务器，以阻止包含恶意代码的请求。最后，定期审查 WordPress 站点上的文件，以查找任何未经授权的修改。

活跃安装数

1K小众

插件评分

4.5

需要WordPress版本

4.0+

兼容至

6.7.5