WordPress Consulting Elementor Widgets 插件 <= 1.3.0 - 路径遍历漏洞 (Local File Inclusion vulnerability)

攻击者可以利用此路径遍历漏洞，通过构造恶意的 URL 请求，访问服务器上的任意文件。这可能包括包含敏感信息的文件，例如数据库凭证、配置文件或源代码。更严重的情况下，攻击者可能能够包含 PHP 文件，从而执行任意代码，完全控制受影响的服务器。由于该漏洞位于 WordPress 插件中，攻击者可以通过恶意网站或插件感染目标系统，实现横向移动，扩大攻击范围。类似攻击模式可能导致数据泄露、服务中断和声誉损害。

WordPress sites utilizing the Consulting Elementor Widgets plugin, particularly those running versions prior to 1.3.1, are at significant risk. Shared hosting environments where plugin updates are not managed centrally are especially vulnerable, as are sites with less stringent security configurations.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/consulting-elementor-widgets/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/consulting-elementor-widgets/../../../../etc/passwd' # Check for file disclosure

1. 2024-06-24Disclosure

   disclosure

1. 已保留2024-06-03
2. 发布日期2024-06-24
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Consulting Elementor Widgets 升级至 1.3.1 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 WordPress 插件的上传目录权限，确保只有授权用户才能上传插件。实施 Web 应用防火墙 (WAF) 规则，阻止包含路径遍历攻击模式的请求。审查 WordPress 插件的配置，确保没有不必要的权限或访问权限。如果无法升级，请确保服务器上的 PHP 版本是最新的，并已启用所有安全补丁。