CVE-2025-60227 描述了 WP Pipes WordPress 插件中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求访问服务器上的任意文件，可能导致敏感信息泄露或进一步的攻击。该漏洞影响 WP Pipes 插件的 0.0.0 到 1.4.3 版本。建议用户尽快升级到修复版本或采取缓解措施。
攻击者可以利用此路径遍历漏洞读取服务器上的任何文件，包括配置文件、源代码、数据库备份等。如果服务器上存储了敏感信息，例如数据库密码、API 密钥或用户数据，攻击者可能会获取这些信息并利用它们进行进一步的攻击。此外，攻击者还可以利用此漏洞修改或删除服务器上的文件，从而破坏服务器的正常运行。由于 WP Pipes 插件被广泛使用，该漏洞可能影响大量 WordPress 网站，造成广泛的安全风险。
目前尚未公开发现针对此漏洞的利用代码，但由于路径遍历漏洞的普遍性，存在被利用的风险。该漏洞已于 2025 年 10 月 22 日公开披露。建议密切关注安全社区的动态，并及时采取缓解措施。
WordPress websites utilizing the WP Pipes plugin, particularly those running older versions (0.0.0 - 1.4.3), are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable, as they may not be able to quickly apply updates or implement workarounds.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wp-pipes/• generic web:
curl -I 'http://your-wordpress-site.com/wp-content/plugins/wp-pipes/wp-pipes.php?file=../../../../etc/passwd' # Check for file disclosuredisclosure
漏洞利用状态
EPSS
0.08% (24% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 WP Pipes 插件升级到最新版本，该版本已修复此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制 WordPress 插件目录的访问权限，使用 Web 应用防火墙 (WAF) 过滤恶意请求，并定期检查服务器上的文件完整性。此外，应确保 WordPress 核心和所有其他插件都已更新到最新版本，以减少潜在的安全风险。升级后，请确认漏洞已修复，例如通过尝试访问受保护的文件来验证。
没有已知的补丁可用。请深入审查漏洞的详细信息，并根据您组织的风险承受能力采取缓解措施。最好卸载受影响的软件并寻找替代方案。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2025-60227 是 WP Pipes WordPress 插件中发现的路径遍历漏洞，允许攻击者访问服务器上的任意文件。
如果您正在使用 WP Pipes 插件的版本低于 1.4.3，则可能受到此漏洞的影响。
建议立即将 WP Pipes 插件升级到最新版本，该版本已修复此漏洞。
目前尚未公开发现针对此漏洞的利用代码，但存在被利用的风险。
请访问 WP Pipes 官方网站或 WordPress 插件目录查找相关公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。