WordPress PluginPass 插件 <= 0.9.10 - 任意文件下载/删除漏洞

攻击者可以利用此路径遍历漏洞，通过构造恶意的 URL 请求，访问服务器上的任意文件。这可能导致攻击者读取敏感配置文件、源代码或其他重要数据。更严重的后果是，攻击者可能利用此漏洞上传恶意文件，例如webshell，从而完全控制受影响的 WordPress 站点。由于 WordPress 插件的广泛使用，该漏洞的潜在影响范围非常广泛，可能影响大量网站的安全。

WordPress websites using the PluginPass plugin, particularly those running versions 0.9.10 or earlier, are at risk. Shared hosting environments are especially vulnerable, as they often have limited control over server configurations and file permissions. Websites with legacy PluginPass installations or those that haven't performed regular plugin updates are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/pluginpass/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/pluginpass/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep pluginpass

• wordpress / composer / npm:

wp plugin update pluginpass

1. 2025-03-28Disclosure

   disclosure

1. 已保留2024-12-02
2. 发布日期2025-03-28
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 PluginPass WordPress 插件升级至 0.9.11 或更高版本。如果升级会导致网站出现问题，可以考虑回滚到之前的稳定版本，并尝试使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求。配置 WAF 规则以阻止包含 '../' 或其他路径遍历尝试的请求。此外，定期审查 WordPress 插件的权限设置，确保插件只具有必要的访问权限。