平台
wordpress
组件
wp-cookies-enabler
修复版本
1.0.2
CVE-2024-54380 描述了 WP Cookies Enabler 插件中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求，包含位于受限制目录之外的文件，从而可能导致敏感信息泄露或代码执行。该漏洞影响 WP Cookies Enabler 的所有版本低于或等于 1.0.1。已发布补丁版本 1.0.2。
攻击者可以利用此漏洞读取服务器上的任意文件，包括配置文件、源代码和其他敏感数据。如果攻击者能够读取包含数据库凭据的文件，他们可能能够访问数据库并窃取数据。更严重的后果是，攻击者可能能够利用此漏洞执行恶意代码，从而完全控制受影响的 WordPress 站点。这种攻击模式类似于其他本地文件包含漏洞，可能导致数据泄露、网站篡改甚至服务器被攻陷。
目前尚未公开发现针对此漏洞的利用代码，但由于其严重性和易于利用性，预计未来可能会出现。该漏洞已于 2024 年 12 月 16 日公开披露。建议密切关注安全社区的动态，并及时采取缓解措施。
Websites using the WP Cookies Enabler plugin, particularly those running older versions (≤1.0.1), are at risk. Shared hosting environments are especially vulnerable, as they often have limited control over plugin updates and security configurations. Sites with weak file access permissions or inadequate WAF protection are also at increased risk.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wp-cookies-enabler/• generic web:
curl -I 'https://your-wordpress-site.com/wp-content/plugins/wp-cookies-enabler/../../../../etc/passwd' # Check for file disclosuredisclosure
漏洞利用状态
EPSS
0.18% (40% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 WP Cookies Enabler 升级至 1.0.2 版本或更高版本。如果无法立即升级，可以尝试限制插件的访问权限，并确保服务器上的文件权限设置正确。此外，可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。监控 WordPress 站点的访问日志，查找可疑的文件包含尝试，例如包含 ../ 的 URL。
Actualice el plugin WP Cookies Enabler a la última versión disponible. Si no hay una versión más reciente, considere deshabilitar o eliminar el plugin hasta que se publique una actualización que corrija la vulnerabilidad. Consulte el sitio web del desarrollador para obtener más información y actualizaciones.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-54380 是 WP Cookies Enabler 插件中的一个安全漏洞，允许攻击者通过构造恶意请求包含服务器上的任意文件。
如果您正在使用 WP Cookies Enabler 的 1.0.1 或更早版本，则您可能受到此漏洞的影响。
将 WP Cookies Enabler 升级至 1.0.2 或更高版本以修复此漏洞。
目前尚未公开发现针对此漏洞的利用代码，但由于其严重性，预计未来可能会出现。
请访问 WP Cookies Enabler 插件的官方网站或 WordPress 插件目录以获取更多信息。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。