BeeTeam368 Extensions Pro <= 2.3.4 - 认证用户 (订阅者+) 目录遍历导致任意文件删除

该漏洞的潜在影响非常严重。攻击者可以利用目录遍历漏洞访问 WordPress 网站的文件系统，读取、修改或删除敏感文件。最严重的情况下，攻击者可以删除 wp-config.php 文件，该文件包含数据库连接信息和其他关键配置。删除 wp-config.php 文件将导致网站无法访问，并可能导致数据丢失。攻击者还可以利用此漏洞执行其他恶意操作，例如上传恶意文件或执行远程代码。由于该漏洞需要身份验证，但攻击者只需要 Subscriber 权限，因此攻击面相对较广，潜在受害者数量众多。

WordPress sites utilizing the BeeTeam368 Extensions Pro plugin, particularly those with Subscriber-level users or higher, are at risk. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to access to others. Sites using older, unpatched versions of the plugin are especially vulnerable.

• wordpress / composer / npm:

grep -r "handle_live_fn()" /var/www/html/wp-content/plugins/bee-team368-extensions-pro/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/bee-team368-extensions-pro/../wp-config.php

• wordpress / composer / npm:

wp plugin list --status=all | grep 'bee-team368-extensions-pro'

1. 2025-06-28Disclosure

   disclosure

1. 已保留2025-06-19
2. 发布日期2025-06-28
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即将 BeeTeam368 Extensions Pro 插件升级至 2.3.5 或更高版本。如果无法立即升级，可以考虑暂时禁用该插件。此外，建议实施以下安全措施：限制 WordPress 用户的权限，确保只有授权用户才能访问敏感文件；定期备份 WordPress 网站和数据库，以便在发生安全事件时进行恢复；使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。如果使用 WAF，配置规则以阻止对 handlelivefn() 函数的任何可疑请求。