Car Dealer Automotive WordPress Theme – Responsive <= 1.6.3 - 认证 (订阅者+) 任意文件删除和读取

此漏洞的潜在影响非常严重。攻击者可以利用它删除服务器上的任何文件，这可能导致网站完全瘫痪。更糟糕的是，如果攻击者能够删除 wp-config.php 文件，他们可以完全控制您的 WordPress 站点，包括访问数据库凭据、上传恶意文件并执行任意代码。攻击者可能窃取敏感数据，例如用户凭据、客户信息和财务数据。此外，攻击者还可以利用此漏洞作为跳板，进行横向移动，攻击网络中的其他系统。由于 WordPress 主题的广泛使用，此漏洞的潜在影响范围非常广。

WordPress websites using the Car Dealer Automotive WordPress Theme – Responsive are at risk. Specifically, sites running versions 1.0.0 through 1.6.3 are vulnerable. Shared hosting environments are particularly at risk, as they often have limited control over file permissions and security configurations. Sites with weak password policies or compromised user accounts are also more susceptible to exploitation.

• wordpress / composer / npm:

wp plugin list | grep 'Car Dealer Automotive WordPress Theme'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'delete_post_photo' /var/www/html/wp-content/plugins/car-dealer-responsive/

• wordpress / composer / npm:

wp plugin status | grep 'Car Dealer Automotive WordPress Theme'

1. 2025-02-27Disclosure

   disclosure

1. 已保留2025-02-13
2. 发布日期2025-02-27
3. 修改日期2026-04-08
4. EPSS 更新日期2026-04-02

解决此漏洞的最佳方法是升级到修复后的 Car Dealer Automotive WordPress 主题版本。如果无法立即升级，可以考虑以下缓解措施：首先，限制 WordPress 用户的权限，确保只有管理员才能访问敏感文件。其次，实施 Web 应用防火墙 (WAF) 或反向代理，以阻止对 deletepostphoto() 和 add_car() 函数的恶意请求。第三，定期检查 WordPress 网站的日志文件，以查找任何可疑活动。最后，确保您的 WordPress 站点和所有插件都已更新到最新版本，以减少其他潜在漏洞。升级后，请验证文件权限是否正确设置，并检查网站是否正常运行。