WordPress WP-BusinessDirectory 插件 <= 3.1.2 - 任意文件删除漏洞

攻击者利用此路径遍历漏洞可以读取服务器上的任何文件，包括配置文件、源代码、数据库备份等。如果服务器上存储了敏感信息，例如数据库密码、API密钥等，攻击者可能会获取这些信息并进行进一步的攻击。此外，攻击者还可以通过读取服务器上的其他文件来了解服务器的配置和架构，从而为后续的攻击做准备。该漏洞的潜在影响包括敏感信息泄露、系统权限提升、甚至可能导致服务器被完全控制。

Websites using the WP-BusinessDirectory plugin, particularly those running older versions (0.0.0–3.1.2), are at risk. Shared hosting environments are especially vulnerable as they often have limited control over server configurations and file permissions. Administrators who haven't recently updated their plugins or implemented robust security measures are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-businessdirectory/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/wp-businessdirectory/../../../../etc/passwd' # Attempt to access a sensitive file

1. 2025-04-11Disclosure

   disclosure

1. 已保留2025-04-09
2. 发布日期2025-04-11
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将WP-BusinessDirectory插件升级至3.1.3版本或更高版本。如果无法立即升级，可以尝试限制插件的访问权限，例如将插件所在的目录设置为只读。此外，还可以使用Web应用防火墙（WAF）来过滤恶意请求，阻止攻击者利用路径遍历漏洞。建议定期审查插件的配置，确保其安全性。