WordPress Ultra Demo Importer 插件 <= 1.0.5 - CSRF 到 RCE 漏洞

此漏洞的潜在影响非常严重。攻击者可以利用 CSRF 漏洞，在受影响的 WordPress 网站上未经授权地上传 Web Shell。一旦 Web Shell 上传成功，攻击者就可以完全控制受影响的服务器，执行任意代码，窃取敏感数据，甚至利用服务器进行进一步的攻击。攻击者可以访问数据库中的用户信息、网站配置信息以及其他敏感数据。此外，攻击者还可以利用受感染的服务器作为跳板，攻击同一网络中的其他系统，造成更大的损失。由于该漏洞允许远程代码执行，因此其影响范围非常广泛，可能导致网站被完全控制。

WordPress websites utilizing the Ultra Demo Importer plugin, particularly those running vulnerable versions (0.0.0–1.0.5), are at significant risk. Shared hosting environments are especially vulnerable as they often have limited control over plugin updates and security configurations. Websites with less stringent file upload policies are also more susceptible to exploitation.

• wordpress / composer / npm:

wp plugin list | grep Ultra Demo Importer

• wordpress / composer / npm:

wp plugin update --all

• generic web: Check WordPress plugin directory for version 1.0.6 or higher. • wordpress / composer / npm:

wp plugin status ut-demo-importer

1. 2025-04-09Disclosure

   disclosure

1. 已保留2025-04-09
2. 发布日期2025-04-09
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Ultra Demo Importer 插件升级至 1.0.6 或更高版本。如果无法立即升级，可以考虑暂时禁用该插件，以降低风险。此外，可以实施一些额外的安全措施，例如启用 WordPress 的 CSRF 保护功能，并使用 Web 应用防火墙 (WAF) 来过滤恶意请求。如果无法升级，建议审查 WordPress 网站的访问日志，查找任何可疑的 CSRF 请求，并采取相应的措施来阻止攻击者进一步利用该漏洞。升级后，请确认插件已成功更新，并检查网站的功能是否正常。