WordPress Workreap (主题的插件) 插件 <= 3.3.5 - 任意文件删除漏洞

攻击者可以利用此路径遍历漏洞访问服务器文件系统中的敏感数据，例如配置文件、数据库凭证、源代码等。攻击者还可以通过读取或修改这些文件来篡改网站内容、植入恶意代码，甚至完全控制服务器。由于Workreap插件通常用于管理和展示项目信息，因此该漏洞可能导致项目数据泄露，对企业声誉和业务运营造成严重影响。该漏洞的潜在影响范围取决于服务器配置和插件的使用方式，如果服务器配置不当或插件与其他组件存在交互，则可能导致更广泛的损害。

WordPress websites utilizing the Workreap plugin, particularly those running older versions (0.0.0–3.3.5), are at risk. Shared hosting environments where plugin updates are managed centrally are also potentially vulnerable, as are websites with limited security configurations.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/workreap/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/workreap/wp-content/../etc/passwd' # Attempt path traversal

1. 2025-10-22Disclosure

   disclosure

1. 已保留2025-09-17
2. 发布日期2025-10-22
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将Workreap WordPress插件升级到3.3.6或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制插件的访问权限，只允许其访问必要的文件和目录。其次，配置Web服务器，阻止对敏感文件的直接访问。第三，使用Web应用防火墙（WAF）来检测和阻止恶意请求。最后，定期检查插件的日志文件，以查找可疑活动。升级后，请确认漏洞已修复，可以通过尝试访问受保护的文件来验证。