WordPress Booking Ultra Pro Appointments Booking Calendar 插件 <= 1.1.13 - 路径遍历漏洞 (Local File Inclusion vulnerability)

攻击者可以利用此路径遍历漏洞，通过构造恶意的URL，访问服务器文件系统中的任意文件。这可能包括读取配置文件、源代码、数据库凭证等敏感信息。成功利用此漏洞可能导致信息泄露、权限提升，甚至远程代码执行。由于该漏洞允许本地文件包含，攻击者可能能够利用已存在的PHP脚本，进一步扩大攻击范围。类似的文件包含漏洞在过去曾被用于窃取数据库凭证和执行恶意代码。

WordPress websites utilizing the Booking Ultra Pro Appointments plugin, particularly those running versions prior to 1.1.14, are at risk. Shared hosting environments where WordPress installations have limited control over file permissions are especially vulnerable. Sites with weak server configurations or inadequate WAF protection are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/booking-ultra-pro-appointments/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/booking-ultra-pro-appointments/../../../../etc/passwd' # Check for file disclosure

1. 2024-07-12Disclosure

   disclosure

1. 已保留2024-06-19
2. 发布日期2024-07-12
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 Booking Ultra Pro Appointments 1.1.14 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 PHP 的文件包含权限，确保 PHP 脚本只能访问其所需的文件。使用 Web 应用防火墙 (WAF) 过滤包含路径遍历模式的请求。审查 Booking Ultra Pro Appointments 的配置，确保没有不必要的目录或文件暴露。如果使用共享主机，请联系主机提供商，了解他们是否已采取缓解措施。

活跃安装数

400小众

插件评分

3.9

需要WordPress版本

4.0+

兼容至

6.8.5