The Ultimate WordPress Toolkit – WP Extended <= 3.0.8 - 目录遍历漏洞导致认证 (订阅者+) 任意文件下载

该漏洞允许经过身份验证的攻击者（订阅者权限及以上）通过 downloadfileajax 函数读取服务器上的任意文件。攻击者可以访问包含数据库凭据、API 密钥、配置文件或其他敏感数据的任何文件。成功利用此漏洞可能导致数据泄露、权限提升，甚至可能导致对整个 WordPress 站点的控制。由于 WordPress 插件的广泛使用，该漏洞的潜在影响范围非常广泛，可能影响大量网站。

WordPress websites using the WP Extended plugin, particularly those with subscriber-level users or higher, are at risk. Shared hosting environments where plugin installations are managed centrally are also at increased risk, as a compromised plugin on one site could potentially impact multiple sites.

• wordpress / composer / npm:

grep -r "download_file_ajax" /var/www/html/wp-content/plugins/wp-extended/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/wp-extended/download_file_ajax?file=../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'wp-extended'

1. 2024-09-04Disclosure

   disclosure

1. 已保留2024-08-22
2. 发布日期2024-09-04
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 WP Extended 插件升级到最新版本，该版本修复了此漏洞。如果升级导致兼容性问题，可以考虑回滚到之前的稳定版本，但请注意这只是临时解决方案。此外，可以配置 Web 应用防火墙 (WAF) 或反向代理来阻止对 downloadfileajax 函数的恶意请求。建议审查 WordPress 插件的权限设置，确保用户只拥有必要的权限。