WordPress Lenxel Core 插件 <= 1.2.5 - 本地文件包含 (Local File Inclusion) 漏洞

攻击者可以利用此路径遍历漏洞访问Lenxel Core for Lenxel(LNX) LMS服务器上的任意文件，只要他们能够构造一个有效的恶意请求。这可能包括读取配置文件、源代码、数据库备份或其他敏感数据。如果攻击者能够访问数据库备份，他们可能能够恢复数据并破坏系统。此外，攻击者可能利用此漏洞作为进一步攻击的跳板，例如执行远程代码或进行横向移动。由于LNX LMS通常用于管理学习内容和用户数据，因此此漏洞可能导致敏感的学习资料泄露，甚至用户个人信息被盗取。

Organizations utilizing Lenxel Core for Lenxel(LNX) LMS, particularly those with publicly accessible LMS instances or those who haven't implemented robust file access controls, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised user account could be leveraged to exploit this vulnerability.

• wordpress / composer / npm:

grep -r '../' /var/www/html/lenxel-core/*
grep -r '\.\.\/' /var/www/html/lenxel-core/*

• generic web:

curl -I 'http://your-lms-url/../../../../etc/passwd' # Check for file disclosure

1. 2024-12-09Disclosure

   disclosure

1. 已保留2024-11-22
2. 发布日期2024-12-09
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将Lenxel Core for Lenxel(LNX) LMS升级至1.2.6版本或更高版本。如果升级会中断现有系统，可以考虑回滚到之前的稳定版本，并实施额外的安全措施。此外，建议配置Web应用程序防火墙（WAF）或代理服务器，以过滤掉包含路径遍历攻击模式的请求。审查Lenxel Core for Lenxel(LNX) LMS的配置，确保文件访问权限受到适当限制。监控系统日志，查找可疑的文件访问活动。