WordPress SSV MailChimp 插件 <= 3.1.5 - 路径遍历漏洞 (Path Traversal)

攻击者可以利用此路径遍历漏洞，通过 PHP 本地文件包含 (LFI) 访问服务器上的任意文件。这可能包括配置文件、数据库凭证或其他敏感数据。攻击者还可以利用此漏洞执行恶意代码，完全控制受影响的 WordPress 站点。由于该漏洞允许本地文件包含，因此攻击者可能能够读取服务器上的任何文件，这可能导致严重的敏感信息泄露。如果攻击者能够执行代码，他们可以安装后门、窃取数据或破坏站点。

WordPress websites utilizing the SSV MailChimp plugin, particularly those running versions 3.1.5 or earlier, are at risk. Shared hosting environments are particularly vulnerable as they often have limited control over server file permissions. Websites with misconfigured file permissions or inadequate input validation are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/ssv-mailchimp/*

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/ssv-mailchimp/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep ssv-mailchimp

• wordpress / composer / npm:

wp plugin update ssv-mailchimp

1. 2024-10-17Disclosure

   disclosure

1. 已保留2024-10-14
2. 发布日期2024-10-17
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 SSV MailChimp 插件升级到 3.1.6 或更高版本。如果无法立即升级，可以尝试限制 WordPress 插件目录的访问权限，以防止攻击者上传恶意文件。此外，可以配置 Web 应用防火墙 (WAF) 以阻止包含可疑文件路径的请求。监控 WordPress 站点的日志文件，查找任何异常活动，例如尝试访问敏感文件的请求。