UiPress lite | Effortless custom dashboards, admin themes and pages <= 3.5.07 - Authenticated (Subscriber+) 远程代码执行

该RCE漏洞的潜在影响非常严重。攻击者可以利用此漏洞完全控制受影响的WordPress服务器，包括读取、修改和删除敏感数据，安装恶意软件，甚至利用服务器作为跳板攻击其他系统。由于攻击者只需要订阅者级别的权限，因此攻击面相对较广。如果服务器上存储了用户数据、数据库凭据或其他敏感信息，攻击者可以窃取这些信息并造成严重损害。此漏洞的严重程度类似于其他WordPress插件漏洞，可能导致大规模数据泄露和系统被劫持。

WordPress websites utilizing the UiPress lite plugin, particularly those with a large number of users with Subscriber or higher roles, are at significant risk. Shared hosting environments where multiple WordPress instances share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress: Use wp-cli to check the installed plugin version:

wp plugin list | grep uipress

• wordpress: Examine the plugin's source code for the vulnerable uipprocessform_input() function and any related input validation routines. • generic web: Monitor access logs for requests containing suspicious code or payloads targeting the plugin's form processing endpoints. • generic web: Check WordPress plugin directory for updates and security advisories related to UiPress lite.

1. 2025-05-15Disclosure

   disclosure

1. 已保留2025-03-31
2. 发布日期2025-05-15
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到UiPress lite插件的修复版本。如果无法立即升级，可以考虑以下临时缓解措施：限制用户权限，确保只有具有必要权限的用户才能访问插件功能；使用Web应用防火墙（WAF）来检测和阻止恶意请求；监控插件日志，查找可疑活动；禁用或删除uipprocessform_input()函数，但这可能会影响插件的功能。升级后，请验证插件是否正常工作，并检查服务器日志是否存在异常。

活跃安装数

10K已知

插件评分

4.1

需要WordPress版本

6.0+

兼容至

6.8.3

需要PHP版本

7.4+