CSV to SortTable <= 4.2 - Contributor+ LFI

攻击者可以利用此 LFI 漏洞读取 WordPress 网站上的任意文件。这可能包括包含数据库凭据、配置文件或源代码的文件。成功利用此漏洞可能导致敏感信息泄露、代码执行甚至服务器完全控制。由于该漏洞需要身份验证，因此攻击者必须首先获得对 WordPress 网站的访问权限，例如通过弱密码或凭据填充攻击。该漏洞的潜在影响取决于服务器上可访问的文件以及攻击者能够利用这些文件执行的操作。

Websites using the CSV to SortTable WordPress plugin, particularly those with multiple contributors or users with elevated privileges, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one website could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "include(..)" /var/www/html/wp-content/plugins/csv-to-sorttable/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'csv-to-sorttable'

• wordpress / composer / npm:

wp plugin update csv-to-sorttable

• generic web: Check WordPress plugin directory for updated versions and security advisories.

1. 2025-12-09Disclosure

   disclosure

1. 已保留2025-11-12
2. 发布日期2025-12-09
3. 修改日期2026-04-02
4. EPSS 更新日期2026-03-23

解决此漏洞的首要措施是升级到修复后的 CSV to SortTable WordPress 插件版本。如果无法立即升级，可以考虑以下缓解措施：限制对 WordPress 插件的访问权限，仅允许受信任的用户进行访问。实施 Web 应用防火墙 (WAF) 规则，以阻止包含恶意短代码属性的请求。审查 WordPress 插件的短代码实现，确保对所有用户输入进行适当的验证和清理。此外，定期扫描 WordPress 网站，以查找已知的漏洞。