WordPress Strategery Migrations 插件 <= 1.0 - 任意文件删除漏洞

攻击者可以利用此路径遍历漏洞绕过访问控制机制，读取服务器上的任意文件。这可能包括包含敏感信息的文件，例如配置文件、数据库凭据或源代码。攻击者还可以利用此漏洞修改文件，从而篡改系统行为或植入恶意代码。如果服务器上存储了用户数据，攻击者可能能够访问和泄露这些数据，造成严重的隐私泄露风险。该漏洞的潜在影响范围取决于服务器上存储的数据类型和敏感程度。

WordPress websites utilizing the Strategery Migrations plugin, particularly those running versions prior to 1.0.1, are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable, as they may not be able to quickly apply updates.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/strategery-migrations/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/strategery-migrations/../../../../etc/passwd' # Check for directory traversal

1. 2024-06-10Disclosure

   disclosure

1. 已保留2024-05-17
2. 发布日期2024-06-10
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 Strategery Migrations 1.0.1 或更高版本。如果无法立即升级，可以尝试限制 Strategery Migrations 插件的访问权限，例如将其限制在特定的目录中。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止包含恶意路径字符的请求。监控服务器上的文件访问日志，可以帮助检测潜在的攻击尝试。升级后，请确认通过检查文件访问权限和日志来验证漏洞是否已成功修复。