平台
wordpress
组件
vite-coupon
修复版本
1.0.10
CVE-2025-32642 描述了 Vite Coupon WordPress 插件中的一个严重漏洞，该漏洞允许攻击者通过跨站请求伪造（CSRF）进行远程代码包含（RCE）。此漏洞可能导致攻击者在受感染的 WordPress 站点上执行任意代码，从而完全控制站点。此漏洞影响 Vite Coupon 插件的版本从 0 到 1.0.9。建议立即升级至 1.0.8 版本以修复此问题。
该漏洞允许攻击者利用 CSRF 漏洞，在目标 WordPress 站点上执行任意代码。攻击者可以通过诱骗用户访问恶意构造的 URL 来触发此漏洞，该 URL 会在用户不知情的情况下执行恶意代码。成功利用此漏洞可能导致攻击者完全控制受感染的 WordPress 站点，包括窃取敏感数据、修改网站内容、安装恶意软件或将其用作进一步攻击其他系统的跳板。由于该漏洞允许远程代码执行，因此其潜在影响非常严重，可能导致数据泄露、服务中断和声誉损害。
目前尚无公开的利用代码，但由于该漏洞允许远程代码执行，因此预计未来可能会出现利用代码。该漏洞已于 2025 年 4 月 9 日公开，并被评为高危漏洞。建议密切关注安全社区的动态，并及时采取缓解措施。
Websites using the Vite Coupon plugin, particularly those with a large user base or handling sensitive customer data, are at significant risk. Shared WordPress hosting environments are especially vulnerable, as a compromise of one site can potentially impact others on the same server. Sites with outdated WordPress installations or weak CSRF protection are also at increased risk.
• wordpress / plugin: Use wp-cli to check the installed version of Vite Coupon: wp plugin version vite-coupon. If the version is less than 1.0.8, the system is vulnerable.
• wordpress / plugin: Search WordPress plugin files for suspicious code related to code inclusion, particularly in areas handling user input or external data.
• generic web: Monitor web server access logs for requests containing unusual parameters or file extensions associated with code execution (e.g., .php, .js, .cgi).
• generic web: Inspect response headers for unexpected content or code execution indicators.
disclosure
漏洞利用状态
EPSS
0.14% (33% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Vite Coupon 插件升级至 1.0.8 或更高版本。如果无法立即升级，可以考虑使用 WordPress 插件防火墙（WAF）来阻止 CSRF 攻击。配置 WAF 以验证所有请求的来源，并拒绝来自不受信任来源的请求。此外，实施严格的输入验证和输出编码措施，以防止 CSRF 攻击的发生。定期审查 WordPress 站点的安全配置，并确保所有插件和主题都已更新到最新版本。
将 Vite Coupon 插件更新到最新可用版本，以缓解可能允许远程代码执行的 CSRF 漏洞。请参阅插件的官方来源或 WordPress 仓库以获取更新版本。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-32642 是 Vite Coupon WordPress 插件中的一个远程代码执行（RCE）漏洞，通过跨站请求伪造（CSRF）实现。攻击者可以利用此漏洞在受感染的 WordPress 站点上执行任意代码。
如果您的 Vite Coupon 插件版本低于 1.0.8，则您可能受到此漏洞的影响。请立即检查您的插件版本并升级。
将 Vite Coupon 插件升级至 1.0.8 或更高版本。如果无法升级，请考虑使用 WordPress 插件防火墙（WAF）进行缓解。
目前尚无公开的利用代码，但由于漏洞的严重性，预计未来可能会出现利用代码。
请访问 Vite Coupon 插件的官方网站或 WordPress 插件目录，查找有关此漏洞的公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。