WP Maps <= 4.8.6 - 认证 (订阅者+) 局部文件包含漏洞

该漏洞的潜在影响非常严重。攻击者可以利用该漏洞包含并执行任意.html文件，如果这些文件允许上传并包含，则可以执行任意PHP代码。这可能导致攻击者绕过访问控制，窃取敏感数据，甚至完全控制受影响的WordPress站点。攻击者可以利用此漏洞读取服务器上的配置文件，获取数据库凭据，或者上传恶意文件并执行它们。由于该漏洞需要身份验证，但攻击者只需要Subscriber权限，因此攻击面相对较广，潜在的受害者数量众多。如果攻击者能够成功执行代码，则可能导致数据泄露、站点被破坏，甚至整个服务器被攻陷。

Websites utilizing the WP Maps plugin, particularly those with a large number of users with Subscriber-level access, are at significant risk. Shared hosting environments where users have limited control over server configurations are also particularly vulnerable. Sites with outdated WordPress installations or inadequate security practices are also at increased risk.

• wordpress / composer / npm:

grep -r 'fc_load_template' /var/www/html/wp-content/plugins/wp-maps/

• wordpress / composer / npm:

wp plugin list | grep "WP Maps"

• wordpress / composer / npm:

wp plugin update wp-maps

• wordpress / composer / npm:

wp plugin status wp-maps

1. 2026-02-16Disclosure

   disclosure

1. 已保留2025-10-22
2. 发布日期2026-02-16
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到WP Maps插件的4.8.7版本或更高版本。如果升级会导致站点出现问题，可以考虑回滚到之前的稳定版本，并尝试使用Web应用防火墙（WAF）或反向代理来过滤对fcloadtemplate函数的请求，阻止包含恶意文件的尝试。此外，应确保WordPress站点上的所有文件权限设置正确，防止未经授权的文件访问。定期审查插件代码，查找潜在的安全漏洞，并及时更新所有插件和主题。