WordPress Global Gateway e4 插件 <= 2.0 - 任意文件删除漏洞

攻击者可以利用此路径遍历漏洞读取服务器上的任意文件，包括配置文件、源代码、数据库备份等。如果服务器上存储了敏感信息，例如 API 密钥、数据库密码或用户数据，攻击者可能会窃取这些信息。此外，攻击者还可以利用此漏洞修改服务器上的文件，从而篡改网站内容或破坏系统功能。由于该漏洞允许访问任意文件，因此其潜在影响范围广泛，可能导致严重的安全事件。

WordPress websites utilizing the Global Gateway e4 | Payeezy Gateway plugin, particularly those running versions 2.0 or earlier, are at significant risk. Shared hosting environments where file permissions are not strictly controlled are also more vulnerable, as an attacker could potentially leverage this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/global-gateway-e4-payeezy-gateway/

• generic web:

curl -I 'https://your-website.com/../../../../etc/passwd' # Check for file disclosure

1. 2024-11-14Disclosure

   disclosure

1. 已保留2024-11-11
2. 发布日期2024-11-14
3. 修改日期2024-11-15
4. EPSS 更新日期2026-04-02

首先，强烈建议立即升级到 Global Gateway e4 | Payeezy Gateway 2.0.1 版本以修复此漏洞。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求，阻止攻击者访问敏感文件。此外，可以审查 Global Gateway e4 | Payeezy Gateway 的配置，确保文件访问权限受到严格限制。升级后，请验证文件访问权限是否已正确配置，并检查系统日志是否存在异常活动。