平台
wordpress
组件
mh-board
修复版本
1.3.3
CVE-2024-44017 描述了 MH Board WordPress 插件中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求，包含位于服务器上的任意文件，可能导致敏感信息泄露或代码执行。该漏洞影响 MH Board 版本小于或等于 1.3.2.1 的用户。已发布修复版本 1.3.3，建议用户尽快更新。
攻击者可以利用此路径遍历漏洞读取服务器上的任意文件，包括配置文件、源代码、日志文件等。如果包含的 PHP 文件包含恶意代码，攻击者可以执行任意代码，从而完全控制受影响的 WordPress 站点。攻击者可能窃取数据库凭据、用户数据、敏感业务信息，甚至利用该漏洞进行横向移动，攻击其他连接到同一服务器的系统。此漏洞的潜在影响范围广泛，可能导致严重的业务中断和数据泄露。
该漏洞已公开披露，存在公开的利用方法。目前尚无关于该漏洞被大规模利用的公开报告，但由于其易于利用，存在被攻击者的利用的可能性。建议密切关注安全社区的动态，并及时采取措施。
WordPress websites utilizing the MH Board plugin, particularly those running versions prior to 1.3.3, are at risk. Shared hosting environments where users have limited control over plugin configurations are especially vulnerable, as are websites with outdated or unpatched WordPress installations.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/mh-board/• generic web:
curl -I http://your-wordpress-site.com/wp-content/plugins/mh-board/../../../../etc/passwddisclosure
漏洞利用状态
EPSS
0.30% (53% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 MH Board WordPress 插件更新到 1.3.3 或更高版本。如果无法立即更新，可以尝试限制插件的访问权限，例如将其限制在特定的目录中。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以阻止包含恶意路径的请求。监控服务器日志，查找可疑的文件包含尝试，并及时采取措施。建议定期审查 WordPress 插件的安全性，并及时更新。
Actualice el plugin MH Board a la última versión disponible. La vulnerabilidad de inclusión de archivos locales (LFI) se corrige en versiones posteriores a la 1.3.2.1. Si no hay una versión disponible, considere deshabilitar el plugin hasta que se publique una actualización.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-44017 是 MH Board WordPress 插件中的一个路径遍历漏洞，允许攻击者包含服务器上的任意文件。
如果您正在使用 MH Board 版本小于或等于 1.3.2.1，则您可能受到此漏洞的影响。
请将 MH Board WordPress 插件更新到 1.3.3 或更高版本。
目前尚无大规模利用的公开报告，但由于其易于利用，存在被攻击者的利用的可能性。
请访问 MH Board 官方网站或 WordPress 插件目录，查找有关此漏洞的公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。