WordPress Estatik 插件 <= 4.3.0 - 本地文件包含 (Local File Inclusion) 漏洞

攻击者可以利用此路径遍历漏洞读取服务器上的任意文件，包括配置文件、源代码、数据库备份等。如果服务器上存储了敏感信息，例如数据库密码、API密钥等，攻击者可以通过此漏洞获取这些信息，从而进一步控制服务器或访问敏感数据。此外，攻击者还可以利用此漏洞执行恶意代码，例如上传并执行webshell，从而完全控制服务器。由于Estatik插件广泛应用于WordPress网站，因此该漏洞的潜在影响范围非常广泛。

WordPress websites utilizing the Estatik plugin, particularly those running older versions (0.0.0 - 4.3.0), are at significant risk. Shared hosting environments are especially vulnerable, as a compromised Estatik installation on one site could potentially impact other sites on the same server. Users who have not implemented robust file upload validation or access controls are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/estatik/

• wordpress / composer / npm:

wp plugin list --status=active | grep estatik

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwd | head -n 1

1. 2025-02-25Disclosure

   disclosure

1. 已保留2025-02-17
2. 发布日期2025-02-25
3. 修改日期2026-04-28
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级Estatik插件到最新版本。如果无法立即升级，可以考虑以下临时缓解措施：限制Estatik插件的访问权限，例如将其放置在只能由特定用户访问的目录中；使用Web应用防火墙（WAF）来过滤恶意请求，阻止攻击者访问敏感文件；对Estatik插件的配置文件进行严格的安全加固，例如禁用不必要的目录访问权限。升级后，请确认插件已成功更新，并检查服务器日志是否存在异常活动。