WordPress buddyforms 插件 <= 2.8.8 - 任意文件读取和 SSRF 漏洞

攻击者可以利用此 SSRF 漏洞访问 WordPress 实例内部的网络资源，例如数据库服务器、管理界面或其他内部应用程序。攻击者可以通过 BuddyForms 插件的表单处理功能发送恶意请求，伪造请求头，从而绕过访问控制。成功利用此漏洞可能导致敏感数据泄露，例如数据库凭据、API 密钥或用户数据。此外，攻击者还可以利用此漏洞进行内部扫描，识别其他潜在的攻击目标，并进行横向移动。

WordPress sites utilizing the BuddyForms plugin, particularly those running versions 2.8.8 or earlier, are at risk. Shared hosting environments where plugin updates are managed centrally are especially vulnerable, as they may not have immediate control over plugin updates. Sites with sensitive internal resources accessible via HTTP should prioritize remediation.

• wordpress / composer / npm:

grep -r 'wp_remote_get' /var/www/html/wp-content/plugins/buddyforms/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/buddyforms/ | grep Server

• wordpress / composer / npm:

wp plugin list --status=inactive | grep buddyforms

1. 2024-05-17Disclosure

   disclosure

1. 已保留2024-04-18
2. 发布日期2024-05-17
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 BuddyForms WordPress 插件升级至 2.8.9 或更高版本。如果升级导致兼容性问题，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。此外，可以配置 WordPress Web 应用程序防火墙 (WAF) 或代理服务器，以阻止包含恶意模式的请求。例如，可以设置规则来过滤包含特定内部 IP 地址或域名模式的请求。建议定期审查 BuddyForms 插件的配置，确保其安全性。