DesignThemes Core Features <= 4.7 - dt_process_imported_file 函数未授权访问导致未认证用户可读取任意文件

攻击者可以利用此漏洞读取服务器上的敏感文件，例如配置文件、数据库凭证或源代码。这可能导致信息泄露、权限提升以及进一步的攻击。攻击者可能能够获取服务器的敏感信息，并利用这些信息进行进一步的攻击，例如横向移动到其他系统或窃取用户数据。由于该漏洞无需身份验证，因此攻击面非常广，任何访问WordPress站点的攻击者都可能利用此漏洞。

WordPress websites using the DesignThemes Core Features plugin, particularly those running versions 4.7 or earlier, are at risk. Shared hosting environments where users have limited control over plugin installations are especially vulnerable. Websites with sensitive data stored in easily accessible locations on the server are also at higher risk.

• wordpress / composer / npm:

grep -r 'dt_process_imported_file' /var/www/html/wp-content/plugins/design-themes-core-features/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/design-themes-core-features/dt_process_imported_file.php?file=../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep design-themes-core-features

1. 2025-03-05Disclosure

   disclosure

1. 已保留2025-01-16
2. 发布日期2025-03-05
3. EPSS 更新日期2026-04-02

为了缓解此漏洞，建议用户立即升级到DesignThemes Core Features的修复版本。如果无法立即升级，可以考虑实施以下缓解措施：限制文件上传目录的权限，使用Web应用防火墙（WAF）来阻止恶意请求，并定期审查WordPress插件的安全性。此外，可以考虑使用文件完整性监控工具来检测未经授权的文件修改。升级后，请确认漏洞已修复，例如通过尝试访问受影响的文件并验证访问被拒绝。