Modula 2.13.1 - 2.13.2 - 认证 (作者+) 任意文件删除

攻击者可以利用此漏洞删除服务器上的任意文件。最严重的后果是删除 wp-config.php 文件，这将导致网站完全不可用，并可能允许攻击者进一步控制服务器。攻击者还可以删除其他关键文件，例如数据库配置文件或核心 WordPress 文件，从而导致数据泄露、服务中断或远程代码执行。由于该漏洞需要认证访问，因此攻击者通常需要先获取网站的凭据，例如通过暴力破解或使用默认凭据。如果攻击者能够成功删除 wp-config.php，他们可以修改数据库连接信息，从而完全控制网站的数据库。

Websites using the Modula Image Gallery plugin, particularly those with multiple users having Author or higher roles, are at risk. Shared hosting environments where users have limited control over file permissions are also at increased risk, as are WordPress installations with outdated security practices and inadequate access controls.

• wordpress / composer / npm:

grep -r "ajax_unzip_file" /var/www/html/wp-content/plugins/modula-image-gallery/

• wordpress / composer / npm:

wp plugin list --status=active | grep modula-image-gallery

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=modula_ajax_unzip_file&file=../../../../wp-config.php

1. 2025-12-02Disclosure

   disclosure

1. 已保留2025-11-25
2. 发布日期2025-12-02
3. 修改日期2025-12-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Modula Image Gallery 插件升级到 2.13.3 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制 WordPress 插件的上传权限，只允许授权用户上传插件；实施严格的文件访问控制，限制插件对服务器文件系统的访问权限；监控 WordPress 插件的活动，及时发现可疑行为；使用 Web 应用防火墙 (WAF) 过滤恶意请求，阻止攻击者利用该漏洞。升级后，请验证插件版本是否已成功更新，并检查服务器文件系统是否存在未经授权的文件删除。

活跃安装数

100K已知

插件评分

4.7

需要WordPress版本

5.3+

兼容至

7.0

需要PHP版本

5.6+