Cowidgets – Elementor Addons <= 1.1.1 - 认证 (贡献者+) 本地文件包含 (Local File Inclusion)

该LFI漏洞的潜在影响非常严重。攻击者可以利用此漏洞在服务器上执行任意PHP代码，从而完全控制受影响的WordPress站点。这可能包括读取敏感数据（例如数据库凭据、配置文件），修改网站内容，甚至安装后门程序。由于攻击者只需要贡献者权限即可利用此漏洞，因此攻击面比许多其他漏洞更大。如果攻击者能够上传图像或其他“安全”文件类型，并将其包含在代码中，则可以绕过访问控制，进一步扩大攻击范围。类似漏洞的利用往往会导致网站被完全控制，数据泄露，甚至被用于发起进一步的攻击。

Websites using the Cowidgets – Elementor Addons plugin, particularly those with multiple users having Contributor or higher access levels, are at risk. Shared hosting environments where multiple WordPress sites share the same server resources are also at increased risk, as a compromise on one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'item_style|style' /var/www/html/wp-content/plugins/cowidgets-elementor-addons/

• wordpress / composer / npm:

wp plugin list --status=active | grep cowidgets-elementor-addons

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/cowidgets-elementor-addons/ | grep -i 'item_style'  # Check for parameter exposure

1. 2024-06-06Disclosure

   disclosure

1. 已保留2024-05-21
2. 发布日期2024-06-06
3. 修改日期2024-08-01
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到Cowidgets – Elementor Addons插件的修复版本。如果升级会导致网站出现问题，可以考虑回滚到之前的版本，并实施其他安全措施。此外，可以配置Web应用防火墙（WAF）或反向代理，以阻止对'item_style'和'style'参数的恶意请求。还可以审查WordPress插件的配置，确保文件上传目录受到适当的访问控制。最后，定期扫描WordPress站点，以检测潜在的恶意文件或代码。