WordPress Cowidgets – Elementor Addons 插件 <= 1.1.1 - 路径遍历漏洞 (Local File Inclusion vulnerability)

攻击者可以利用此路径遍历漏洞访问服务器文件系统中的任意文件，只要他们能够发送一个精心构造的请求。这可能包括读取配置文件、包含敏感数据的文件，甚至执行恶意代码。如果服务器配置不当，攻击者可能能够利用此漏洞进行横向移动，访问其他系统或服务。该漏洞的潜在影响范围取决于服务器上存储的数据以及服务器的配置方式。类似于其他路径遍历漏洞，攻击者可能能够绕过访问控制机制，访问原本应该受到保护的资源。

WordPress websites using Cowidgets – Elementor Addons are at risk, particularly those with default file permissions or those running older, unpatched versions of the plugin. Shared hosting environments where users have limited control over server configurations are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/cowidgets-elementor-addons/

• generic web:

curl -I 'http://example.com/wp-content/plugins/cowidgets-elementor-addons/../../../../etc/passwd' # Check for file disclosure

1. 2024-07-09Disclosure

   disclosure

1. 已保留2024-06-09
2. 发布日期2024-07-09
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 Cowidgets – Elementor Addons 插件升级至 1.1.2 或更高版本。如果无法立即升级，可以尝试限制插件的访问权限，例如限制其访问的文件目录。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止包含恶意路径的请求。监控服务器的访问日志，查找可疑的路径遍历尝试。如果怀疑已经受到攻击，应立即进行安全审计，以确定是否已泄露敏感数据。