Elementor Addon Elements WordPress 插件在所有版本（包括 1.12.12 及更早版本）的 render 函数中存在目录遍历漏洞。这使得经过身份验证的攻击者（具有贡献者权限或更高权限）能够包含服务器上任意 PHP 文件的内容，这可能会泄露敏感信息。

该漏洞的潜在影响非常严重。攻击者可以利用它来读取服务器上的任何 PHP 文件，这可能包括包含数据库凭据、API 密钥或其他敏感信息的配置文件。通过读取这些文件，攻击者可以获得对服务器和应用程序的完全控制权。更进一步，攻击者可能利用此漏洞执行恶意代码，从而导致数据泄露、服务中断或系统被破坏。由于 Elementor 插件被广泛使用，该漏洞可能影响大量 WordPress 网站。

WordPress sites using the Elementor Addon Elements plugin, particularly those with contributor-level users or higher, are at risk. Shared hosting environments where users have limited control over server file permissions are especially vulnerable. Sites with outdated plugin versions are also at increased risk.

• wordpress / composer / npm:

grep -r "render function" /var/www/html/wp-content/plugins/elementor-addon-elements/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/elementor-addon-elements/some_file.php | grep "PHP/" # Check for PHP file exposure

1. 2024-03-13Disclosure

   disclosure

1. 已保留2024-02-08
2. 发布日期2024-03-13
3. 修改日期2024-08-08
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Elementor Addon Elements 插件升级到修复版本。如果升级会导致应用程序中断，可以考虑回滚到之前的稳定版本，并实施额外的安全控制措施。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止对可能触发漏洞的文件的访问。还可以通过限制文件上传权限和禁用不必要的功能来减少攻击面。建议定期审查 WordPress 插件，并确保它们来自可信的来源。

活跃安装数

90K已知

插件评分

4.8

需要WordPress版本

5.0+

兼容至

6.9.4

需要PHP版本

7.0+