WordPress Brevo for WooCommerce 插件 <= 4.0.17 - 任意文件下载和删除漏洞

攻击者可以利用此路径遍历漏洞访问服务器文件系统中的任意文件。这可能包括读取配置文件、源代码、日志文件或其他敏感数据。如果攻击者能够访问包含凭据或 API 密钥的文件，他们可能能够获得对其他系统的访问权限，从而实现横向移动。此外，攻击者可能能够上传恶意文件并执行代码，从而完全控制受影响的网站。此漏洞的潜在影响范围广泛，可能导致数据泄露、服务中断和声誉损害。

Websites using Brevo for WooCommerce, particularly those with older versions (≤4.0.17), are at risk. Shared hosting environments are especially vulnerable, as attackers could potentially exploit this vulnerability to gain access to other websites hosted on the same server. Sites with weak file permission configurations are also at increased risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/brevo-sendinblue-woocommerce/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/brevo-sendinblue-woocommerce/../../../../etc/passwd' # Attempt path traversal

1. 2024-05-06Disclosure

   disclosure

1. 已保留2024-04-18
2. 发布日期2024-05-06
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Brevo for WooCommerce 升级到 4.0.18 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 Web 服务器的目录访问权限，确保插件目录及其子目录受到严格保护。实施 Web 应用防火墙 (WAF) 规则，以检测和阻止包含路径遍历攻击模式的请求。审查 Brevo for WooCommerce 插件的配置，确保没有不必要的目录或文件暴露。在升级后，请验证插件是否正常运行，并检查服务器日志中是否有任何异常活动。