CVE-2025-30567 描述了 WP01 WordPress 插件中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求访问受限制目录之外的文件，可能导致敏感信息泄露。此漏洞影响 WP01 插件的 0.0.0 至 2.6.2 版本，建议用户尽快升级至 2.6.3 版本以修复此安全问题。
攻击者可以利用此路径遍历漏洞读取服务器上的任意文件，包括配置文件、源代码、数据库凭据等。如果攻击者能够访问包含敏感信息的配置文件，则可能获得对系统的完全控制权。此外，攻击者还可以利用此漏洞读取其他用户的敏感数据，造成严重的隐私泄露。由于 WordPress 插件的广泛使用，该漏洞可能影响大量网站，造成广泛的安全风险。
该漏洞已公开披露，存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于 WordPress 插件的广泛使用，该漏洞可能成为攻击者的目标。建议密切关注安全社区的动态，及时采取应对措施。
Websites utilizing the WP01 plugin in versions 0.0.0 through 2.6.2 are at risk. This includes sites using shared hosting environments where plugin updates may not be managed automatically, and those with legacy WordPress installations that haven't been regularly updated.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wp01/*• generic web:
curl -I 'http://example.com/wp-content/plugins/wp01/../../../../etc/passwd' # Check for file disclosuredisclosure
漏洞利用状态
EPSS
27.19% (96% 百分位)
CISA SSVC
最有效的缓解措施是立即将 WP01 WordPress 插件升级至 2.6.3 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来过滤恶意请求，阻止攻击者访问受保护的文件。此外，可以限制 WordPress 插件的上传目录权限，防止攻击者上传恶意文件。在升级后，请检查 WordPress 日志文件，确认漏洞已成功修复。
Actualice el plugin WP01 a la versión 2.6.3 o superior para mitigar la vulnerabilidad de recorrido de ruta. Esta actualización corrige la falta de limitación adecuada de la ruta de acceso, previniendo el acceso no autorizado a archivos sensibles.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-30567 是 WP01 WordPress 插件中发现的路径遍历漏洞，允许攻击者读取服务器上的任意文件。
如果您正在使用 WP01 插件的版本低于 2.6.3，则您可能受到此漏洞的影响。请立即升级。
将 WP01 WordPress 插件升级至 2.6.3 或更高版本。
虽然目前尚未观察到大规模的利用活动，但由于 WordPress 插件的广泛使用，该漏洞可能成为攻击者的目标。
请访问 WP01 插件的官方网站或 GitHub 仓库，查找相关的安全公告。
CVSS 向量
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。