WordPress KBx Pro Ultimate 插件 < 8.0.5 - 任意文件删除漏洞

攻击者可以利用此路径遍历漏洞访问KBx Pro Ultimate服务器上的任意文件，包括配置文件、源代码、数据库备份等。攻击者可能通过读取这些文件获取敏感信息，例如数据库凭据、API密钥等，从而进一步控制系统或窃取数据。此外，攻击者还可能通过修改文件来篡改系统行为，例如植入恶意代码或修改用户权限。由于KBx Pro Ultimate通常部署在Web服务器上，因此该漏洞可能导致整个服务器受到威胁，影响其他应用程序和数据。

Organizations using KBx Pro Ultimate for knowledgebase and helpdesk functionality are at risk, particularly those running older, unpatched versions. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user's KBx Pro Ultimate installation could potentially lead to access for other users on the same server.

• wordpress / composer / npm:

grep -r '../' /var/www/kbxproultimate/

• generic web:

curl -I 'http://your-kbxproultimate-site.com/../../../../etc/passwd' # Check for sensitive file access

• wordpress / composer / npm:

wp plugin list --status=active | grep kbxproultimate

• wordpress / composer / npm:

wp plugin update kbxproultimate

1. 2025-05-23Disclosure

   disclosure

1. 已保留2025-03-26
2. 发布日期2025-05-23
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级KBx Pro Ultimate至8.0.5版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制KBx Pro Ultimate的访问权限，仅允许授权用户访问；配置Web服务器防火墙（WAF），阻止包含恶意路径字符的请求；审查KBx Pro Ultimate的配置文件，确保没有敏感信息泄露；监控系统日志，检测异常的文件访问行为。升级后，请确认漏洞已修复，可以通过尝试访问受保护的文件来验证。