WordPress WP shop 插件 <= 2.6.1 - CSRF 导致任意文件上传漏洞

攻击者可以利用此 CSRF 漏洞在目标服务器上未经授权地上传 Web Shell。一旦 Web Shell 成功上传，攻击者就可以远程执行任意代码，完全控制受影响的服务器。这可能导致数据泄露、数据篡改、服务中断，甚至整个网络的入侵。由于漏洞允许上传 Web Shell，攻击者可以利用该 Shell 执行各种恶意活动，例如窃取敏感数据、安装恶意软件或发起进一步的攻击。

Organizations using WP shop plugin in their WordPress installations are at risk, particularly those running older, unpatched versions (0.0.0–2.6.1). Shared hosting environments are especially vulnerable, as they often have limited control over plugin updates and security configurations. Sites with custom themes or plugins that interact with WP shop are also at increased risk.

• wordpress / composer / npm:

wp plugin list | grep wpshop

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'Agence web Eoxia' /var/www/html/wp-content/plugins/

• generic web: Check for unusual files in the WordPress plugin directory (e.g., PHP files with suspicious names or content).

1. 2025-04-09Disclosure

   disclosure

1. 已保留2025-04-09
2. 发布日期2025-04-09
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 WP shop 升级至 2.6.2 版本或更高版本。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以配置 Web 应用防火墙 (WAF) 以阻止可疑的跨站请求。此外，应审查并加强服务器的访问控制策略，以限制对敏感文件的访问。 确保所有用户都了解 CSRF 攻击的风险，并避免点击可疑链接或访问不信任的网站。