WordPress Analyse Uploads 插件 <= 0.5 - 任意文件删除漏洞

攻击者可以利用此漏洞访问服务器上的敏感文件，例如配置文件、源代码、数据库凭据等。成功利用此漏洞可能导致信息泄露、权限提升，甚至可能导致服务器被完全控制。由于该漏洞允许攻击者访问任意文件，因此其潜在影响范围非常广泛，可能影响整个系统。攻击者可以通过构造恶意的相对路径，访问未经授权的文件，从而获取敏感信息。

WordPress websites utilizing the Analyse Uploads plugin, particularly those running older versions (≤0.5), are at risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially expose files on other sites.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/analyse-uploads/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwd | head -n 1

1. 2024-10-16Disclosure

   disclosure

1. 已保留2024-10-14
2. 发布日期2024-10-16
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 James Park Analyse Uploads 0.5.1 或更高版本。如果无法立即升级，可以尝试限制 Analyse Uploads 插件的访问权限，并严格控制上传文件的类型和大小。此外，可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。建议定期审查服务器上的文件权限，确保只有授权用户才能访问敏感文件。升级后，请确认漏洞已修复，可以通过尝试访问敏感文件来验证。