WordPress Apptha Slider Gallery 插件 <= 2.5 - 任意文件读取漏洞

攻击者可以利用此路径遍历漏洞读取服务器上的任意文件，包括配置文件、源代码、日志文件等。如果服务器上存储了敏感信息，例如数据库凭据、API 密钥或用户数据，攻击者可能会获取这些信息并用于进一步的攻击。此外，攻击者还可以利用此漏洞修改或删除服务器上的文件，从而导致服务中断或数据丢失。由于该漏洞允许攻击者访问任意文件，因此其潜在影响范围非常广泛。

WordPress sites using the Apptha Slider Gallery plugin, particularly those running older, unpatched versions (0.0.0 - 2.5). Shared hosting environments are at increased risk due to the potential for cross-site contamination and limited control over server configurations.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/apptha-slider-gallery/*

• generic web:

curl -I 'http://example.com/wp-content/plugins/apptha-slider-gallery/../../../../etc/passwd' # Check for file disclosure

1. 2025-06-09Disclosure

   disclosure

1. 已保留2025-03-26
2. 发布日期2025-06-09
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Apptha Slider Gallery 插件升级至 2.5.4 版本或更高版本。如果无法立即升级，可以尝试限制插件的访问权限，例如将其限制在特定的目录中。此外，还可以使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。建议定期审查服务器上的文件权限，确保只有授权用户才能访问敏感文件。升级后，请验证插件是否正常工作，并检查服务器日志中是否存在异常活动。