WordPress WP Timeline 插件 <= 3.6.7 - 本地文件包含 (Local File Inclusion) 漏洞

该路径遍历漏洞允许未经授权的用户访问服务器上的任意文件。攻击者可以通过精心设计的 URL 参数，利用此漏洞读取服务器上的配置文件、源代码或其他敏感数据。更严重的情况下，攻击者可能利用此漏洞执行任意代码，完全控制受影响的 WordPress 站点。由于 WordPress 插件通常具有较高的权限，因此该漏洞的潜在影响非常大，可能导致整个服务器被攻陷。此漏洞的利用方式类似于其他文件包含漏洞，攻击者需要对目标服务器的目录结构有一定的了解。

Websites using the WP Timeline plugin, particularly those running older, unpatched versions (≤3.6.7), are at significant risk. Shared hosting environments are especially vulnerable, as they often lack granular control over file permissions and security configurations. Sites with weak WordPress security practices, such as default user credentials or outdated plugins, are also more susceptible to exploitation.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-timeline/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep timeline

• wordpress / composer / npm:

find /var/www/html/wp-content/plugins/wp-timeline/ -name '*.php' -print0 | xargs -0 grep -i 'include($_GET['file']);'

1. 2024-10-05Disclosure

   disclosure

1. 已保留2024-09-24
2. 发布日期2024-10-05
3. 修改日期2024-10-07
4. EPSS 更新日期2026-04-02

缓解 CVE-2024-47323 的主要方法是立即更新 WP Timeline 插件到 3.6.8 或更高版本。如果无法立即更新，可以考虑以下临时缓解措施：限制 WordPress 插件的上传目录权限，确保只有授权用户才能上传插件；使用 Web 应用防火墙 (WAF) 过滤包含可疑文件路径的请求；审查插件代码，查找潜在的文件包含漏洞。更新后，请检查 WordPress 日志文件，确认漏洞已成功修复。