平台
wordpress
组件
wp-cafe
修复版本
2.2.28
CVE-2024-37513 描述了 Themewinter WPCafe WordPress 插件中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求访问服务器文件系统中的敏感信息。此漏洞影响 WPCafe 的所有版本，从 n/a 到 2.2.27。 Themewinter 已发布 2.2.28 版本以修复此问题。
攻击者可以利用此路径遍历漏洞访问服务器文件系统中的任意文件，包括配置文件、源代码、数据库备份等。如果服务器上存储了敏感信息，例如数据库密码、API 密钥或用户数据，攻击者可能会窃取这些信息并用于进一步的攻击。此外，攻击者还可以通过访问服务器上的其他文件来执行恶意代码或进行其他破坏活动。该漏洞的潜在影响包括数据泄露、系统入侵和拒绝服务。
该漏洞已公开披露，且存在利用此漏洞的风险。目前尚未观察到大规模的利用活动，但由于该漏洞的严重性和易利用性，预计未来可能会出现更多利用案例。建议密切关注安全社区的动态，并及时采取缓解措施。
WordPress websites utilizing the WPCafe plugin, particularly those running older versions (≤2.2.27), are at risk. Shared hosting environments where server file permissions are not tightly controlled are especially vulnerable, as an attacker could potentially leverage this vulnerability to access files belonging to other users on the same server.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wpcafe/*• generic web:
curl -I http://your-wordpress-site.com/wp-content/plugins/wpcafe/../../../../etc/passwd• wordpress / composer / npm:
wp plugin list | grep wpcafédisclosure
漏洞利用状态
EPSS
1.23% (79% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 WPCafe WordPress 插件升级到 2.2.28 或更高版本。如果无法立即升级，可以尝试使用 Web 应用防火墙 (WAF) 来阻止恶意请求。配置 WAF 以阻止包含“..” 或其他路径遍历尝试的请求。此外，建议限制 WPCafe 插件的权限，以减少攻击者访问敏感文件的可能性。升级后，请检查 WPCafe 插件的日志文件，以确认是否存在任何可疑活动。
Actualice el plugin WPCafe a la última versión disponible. La vulnerabilidad de inclusión de archivos locales (LFI) se ha corregido en versiones posteriores a la 2.2.27. Consulte el registro de cambios del plugin para obtener más detalles sobre la corrección.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-37513 是 Themewinter WPCafe WordPress 插件中的一个路径遍历漏洞，允许攻击者访问服务器文件系统中的敏感文件。
如果您正在使用 WPCafe WordPress 插件的版本小于等于 2.2.27，则您可能受到此漏洞的影响。
请立即将 WPCafe WordPress 插件升级到 2.2.28 或更高版本。
虽然目前尚未观察到大规模的利用活动，但由于该漏洞的严重性和易利用性，预计未来可能会出现更多利用案例。
请访问 Themewinter 的官方网站或 WordPress 插件目录以获取更多信息。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。