WordPress HTML5 Radio Player - WPBakery Page Builder Addon 插件 <= 2.5 - 任意文件下载漏洞

攻击者可以利用此路径遍历漏洞，通过构造恶意的 URL 请求，访问服务器文件系统中的敏感文件，例如配置文件、源代码、数据库备份等。这可能导致信息泄露、身份盗用、甚至远程代码执行。如果服务器上存储了用户数据，攻击者可能能够获取用户的个人信息、密码等敏感数据。由于该漏洞允许访问任意文件，攻击者的潜在影响范围非常广泛，可能导致整个系统的安全受到威胁。

WordPress websites utilizing the HTML5 Radio Player - WPBakery Page Builder Addon, particularly those running older versions (0.0.0–2.5), are at risk. Shared hosting environments where users have limited control over plugin installations are also particularly vulnerable.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/lbg-cleverbakery/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/lbg-cleverbakery/../../../../etc/passwd' # Check for file disclosure

1. 2025-07-16Disclosure

   disclosure

1. 已保留2025-03-26
2. 发布日期2025-07-16
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 HTML5 Radio Player - WPBakery Page Builder Addon 升级至 2.5.4 版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对插件的访问权限，使用 Web 应用防火墙 (WAF) 过滤恶意请求，并定期检查服务器上的文件完整性。此外，应确保 WordPress 核心和所有其他插件都保持最新状态，以减少潜在的安全风险。升级后，请验证插件功能是否正常，并检查服务器日志是否存在异常活动。