WPGYM - Wordpress Gym Management System <= 67.7.0 - 认证 (订阅者+) 本地文件包含漏洞导致权限提升，通过密码更新

该漏洞的影响非常严重，攻击者可以利用它来绕过访问控制，获取敏感数据，甚至在服务器上执行任意代码。攻击者可以通过将恶意 PHP 代码包含到服务器上的文件来利用此漏洞，例如通过上传图像或其他“安全”文件类型。一旦成功，攻击者可以完全控制受影响的 WordPress 站点，窃取用户数据、修改网站内容或将其用于恶意目的。由于该漏洞允许代码执行，因此可能导致严重的系统安全风险，甚至可能影响到整个服务器的安全性。

WordPress websites utilizing the WPGYM plugin, particularly those with Subscriber-level users or higher, are at risk. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others. Legacy configurations with outdated WordPress versions or plugins may be more vulnerable.

• wordpress / composer / npm:

grep -r "page=../../../../" /var/www/html/wp-content/plugins/wpgym/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep wpgym

• wordpress / composer / npm:

wp plugin update wpgym --all

• generic web: Check WordPress error logs for attempts to access files outside the intended directory structure, specifically related to the 'page' parameter.

1. 2025-08-16Disclosure

   disclosure

1. 已保留2025-04-15
2. 发布日期2025-08-16
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 WPGYM Gym Management System 插件升级到修复版本。如果无法立即升级，可以考虑以下临时缓解措施：限制文件上传类型，确保上传目录没有可执行权限，并实施严格的访问控制策略，以限制 Subscriber 级别的用户对敏感文件的访问。此外，可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。定期审查 WordPress 插件的安全性，并及时更新所有插件，以减少潜在的安全风险。