CVE-2025-23819 是一个路径遍历漏洞，存在于 Marco Milesi 开发的 WP Cloud 插件中。该漏洞允许攻击者通过构造恶意请求访问服务器上的任意文件，可能导致敏感信息泄露或系统被篡改。该漏洞影响 WP Cloud 的 0.0.0 至 1.4.3 版本，建议用户尽快升级至 1.4.4 版本以修复。
攻击者可以利用此路径遍历漏洞读取服务器上的任何文件，包括配置文件、数据库备份、源代码等。如果服务器上存储了敏感信息，例如数据库密码、API 密钥等，攻击者可能会窃取这些信息并用于进一步攻击。此外，攻击者还可能利用此漏洞修改服务器上的文件，从而篡改网站内容或植入恶意代码。由于 WP Cloud 插件通常用于云存储和文件管理，因此该漏洞的潜在影响范围可能非常广泛，可能导致数据泄露、服务中断甚至系统被完全控制。
该漏洞已公开披露，存在公开的利用方法。目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，预计未来可能会被攻击者利用。该漏洞已添加到 CISA KEV 目录中，表明其具有较高的安全风险。建议密切关注相关安全公告和更新。
WordPress websites utilizing the WP Cloud plugin, particularly those running older, unpatched versions (0.0.0–1.4.3), are at risk. Shared hosting environments where file permissions are not tightly controlled are also more vulnerable, as attackers may be able to leverage this vulnerability to access files belonging to other users on the same server.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wp-cloud/• generic web:
curl -I http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwddisclosure
漏洞利用状态
EPSS
0.05% (16% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 WP Cloud 插件升级至 1.4.4 或更高版本。如果无法立即升级，可以尝试限制插件的访问权限，例如将插件的上传目录设置为只读。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以过滤掉包含路径遍历攻击模式的请求。建议定期审查服务器上的文件权限，确保只有授权用户才能访问敏感文件。升级后，请检查 WP Cloud 的配置，确保没有其他潜在的安全风险。
Actualice el plugin WP Cloud a la última versión disponible para solucionar la vulnerabilidad de recorrido de ruta. Verifique las actualizaciones disponibles en el repositorio de plugins de WordPress o en el sitio web del desarrollador. Asegúrese de realizar una copia de seguridad completa de su sitio web antes de aplicar cualquier actualización.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-23819 是一个路径遍历漏洞，影响 WP Cloud 插件的 0.0.0–1.4.3 版本，允许攻击者访问服务器上的任意文件。
如果您正在使用 WP Cloud 插件的 0.0.0 至 1.4.3 版本，则您可能受到此漏洞的影响。
请立即将 WP Cloud 插件升级至 1.4.4 或更高版本。
目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，预计未来可能会被攻击者利用。
请访问 WP Cloud 官方网站或 WordPress 插件目录，查找相关安全公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。