Post Slides <= 1.0.1 - Contributor+ 本地文件包含漏洞

此 LFI 漏洞允许经过身份验证的用户（例如具有贡献者或更高权限的用户）读取服务器上的任意文件。攻击者可以利用此漏洞访问敏感信息，例如配置文件、数据库凭据或源代码。如果攻击者能够访问包含数据库凭据的文件，他们可以进一步访问数据库并窃取敏感数据。此外，攻击者可能能够利用此漏洞执行恶意代码，从而完全控制受影响的服务器。此漏洞的潜在影响非常严重，因为它可能导致数据泄露、系统破坏和未经授权的访问。

WordPress websites using the Post Slides plugin, particularly those with multiple users having contributor or higher roles, are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable. Sites with outdated WordPress installations or weak security practices are at increased risk.

• wordpress / composer / npm:

grep -r "include(get_include_path()" /var/www/html/wp-content/plugins/post-slides/

• wordpress / composer / npm:

wp plugin list --status=all | grep "post-slides"

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-slides/ | grep -i "include"

1. 2026-02-07Disclosure

   disclosure

1. 已保留2026-01-08
2. 发布日期2026-02-07
3. 修改日期2026-04-02
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到修复后的 Post Slides 插件版本。如果无法立即升级，可以考虑实施以下缓解措施：限制用户权限，确保只有必要的角色才能访问插件功能；使用 Web 应用防火墙 (WAF) 过滤恶意请求；审查插件代码，查找并修复潜在的漏洞。此外，定期扫描服务器上的文件完整性，以检测未经授权的修改。升级后，请验证插件是否正常运行，并确认漏洞已成功修复。