WordPress StoreContrl Woocommerce 插件 <= 4.1.3 - 任意文件下载漏洞

攻击者可以利用此路径遍历漏洞访问服务器上的任意文件，只要他们能够构造有效的请求。这可能包括读取配置文件、源代码、数据库凭据或其他敏感数据。如果攻击者能够访问数据库凭据，他们可能能够进一步访问数据库并窃取或修改数据。由于该漏洞允许访问服务器文件系统，因此可能导致严重的机密性泄露和潜在的系统破坏。攻击者可能利用此漏洞进行横向移动，如果他们能够访问其他系统或服务，则可能进一步扩大攻击范围。

WordPress websites using the StoreContrl Woocommerce plugin, particularly those running older versions (0.0.0–4.1.3), are at risk. Shared hosting environments where WordPress installations have limited access controls are especially vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other websites on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/storecontrl-wp-connection/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/storecontrl-wp-connection/../../../../etc/passwd | head -n 1

1. 2025-04-17Disclosure

   disclosure

1. 已保留2025-04-16
2. 发布日期2025-04-17
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将StoreContrl Woocommerce插件升级到4.1.4版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：使用Web应用防火墙（WAF）来阻止恶意请求，配置WAF规则以过滤包含“..”或“/..”的请求。限制插件的访问权限，只允许其访问必要的文件和目录。监控插件的日志文件，查找可疑活动。如果无法升级，请确保服务器上的文件权限设置正确，以防止未经授权的访问。