平台
wordpress
组件
database-toolset
修复版本
1.8.5
CVE-2025-32633 描述了 neoslab Database Toolset 数据库工具集中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求访问系统中的任意文件，可能导致敏感信息泄露或系统被篡改。该漏洞影响 Database Toolset 的 0.0.0 至 1.8.4 版本。已发布补丁版本 1.8.5，建议尽快升级。
攻击者可以利用此路径遍历漏洞访问 Database Toolset 数据库工具集服务器上的任意文件。这可能包括配置文件、源代码、数据库备份或其他敏感数据。如果攻击者能够访问数据库备份，他们可能能够恢复数据库并窃取所有数据。此外，攻击者可能能够利用此漏洞修改服务器上的文件，从而导致系统被篡改或拒绝服务。由于该漏洞允许访问任意文件，因此其潜在影响范围非常广泛，可能涉及多个用户和系统。
该漏洞已公开披露，且存在公开的利用代码。目前尚无关于该漏洞被大规模利用的报告，但由于其易于利用，建议尽快采取缓解措施。该漏洞已添加到 CISA KEV 目录中，表明其具有较高的风险。请密切关注安全社区的动态，及时了解最新的威胁情报。
WordPress websites utilizing the neoslab Database Toolset plugin, particularly those with shared hosting environments or legacy configurations, are at risk. Sites where the Database Toolset is used to manage sensitive data, such as database credentials or API keys, are especially vulnerable.
• wordpress / composer / npm:
grep -r '../' /var/www/html/wp-content/plugins/database-toolset/*• generic web:
curl -I 'http://your-website.com/database-toolset/../../../../etc/passwd' # Check for file disclosuredisclosure
漏洞利用状态
EPSS
0.38% (59% 百分位)
CISA SSVC
CVSS 向量
为了缓解 CVE-2025-32633 的风险，建议立即升级 Database Toolset 至 1.8.5 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止攻击者利用路径遍历漏洞。此外，应审查 Database Toolset 的配置，确保其只允许访问必要的资源。如果使用共享主机环境，请联系主机提供商，了解他们是否已采取措施来缓解此漏洞。
Actualice el plugin Database Toolset a la última versión disponible para mitigar la vulnerabilidad de recorrido de directorio. Verifique las actualizaciones disponibles en el repositorio de plugins de WordPress o en el sitio web del desarrollador. Implemente medidas de seguridad adicionales, como limitar el acceso a archivos sensibles y validar las entradas del usuario.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-32633 是 neoslab Database Toolset 数据库工具集中的一个路径遍历漏洞，允许攻击者访问服务器上的任意文件。
如果您正在使用 Database Toolset 的 0.0.0 至 1.8.4 版本，则可能受到此漏洞的影响。
请立即升级 Database Toolset 至 1.8.5 或更高版本。
虽然目前尚未确认大规模利用，但由于漏洞易于利用，建议尽快采取缓解措施。
请访问 neoslab 的官方网站或 GitHub 仓库，查找有关 CVE-2025-32633 的安全公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。