WordPress WP e-Commerce Style Email 插件 <= 0.6.2 - CSRF 到远程代码执行漏洞

该 CSRF 漏洞允许攻击者在用户不知情的情况下，通过伪造的请求执行恶意操作。由于该漏洞允许代码注入，攻击者可以执行任意 PHP 代码，从而完全控制受影响的 WordPress 站点。攻击者可以利用此漏洞来窃取敏感数据，例如用户凭据、数据库内容和商业机密。此外，攻击者还可以利用此漏洞来安装恶意软件、修改网站内容或将其用于恶意目的，例如发送垃圾邮件或发起 DDoS 攻击。 这种漏洞的潜在影响非常严重，因为它可能导致数据泄露、服务中断和声誉损害。

Websites utilizing the WP e-Commerce Style Email plugin, particularly those running older, unpatched versions (0.0.0 - 0.6.2), are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "wp_e_commerce_style_email" /var/www/html/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep wp-e-commerce-style-email

• wordpress / composer / npm:

wp plugin list --status=active | grep wp-e-commerce-style-email

• generic web: Check for unusual POST requests to plugin endpoints in access logs. • generic web: Monitor for unexpected file modifications in the plugin's directory.

1. 2025-03-24Disclosure

   disclosure

1. 已保留2025-03-24
2. 发布日期2025-03-24
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 WP e-Commerce Style Email 插件升级到 0.6.3 版本或更高版本。如果无法立即升级，可以考虑禁用该插件，以防止进一步的攻击。此外，实施严格的输入验证和输出编码措施，可以帮助减轻 CSRF 攻击的风险。 建议使用 WordPress 安全插件来检测和阻止可疑的请求。升级后，请检查 WordPress 站点日志，以确认是否存在任何未经授权的活动。