WordPress Movie Booking 插件 <= 1.1.5 - 任意文件删除漏洞

攻击者可以利用此路径遍历漏洞访问服务器上的任意文件，只要他们能够构造有效的请求。这可能包括读取配置文件、源代码、数据库备份或其他包含敏感信息的私有文件。如果服务器上存储了用户数据，攻击者可能能够访问这些数据，造成严重的隐私泄露。此外，攻击者可能能够利用此漏洞修改或删除文件，从而破坏系统的完整性。由于该漏洞允许访问服务器上的任意文件，因此其潜在影响范围非常广泛。

WordPress websites utilizing the Ovatheme Movie Booking plugin, particularly those running versions 0.0.0 through 1.1.5, are at risk. Shared hosting environments where users have limited control over plugin installations are especially vulnerable, as are sites with default or weak file permissions.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/movie-booking/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/movie-booking/../../../../etc/passwd'

• wordpress / composer / npm:

wp plugin list --status=inactive | grep movie-booking

1. 2026-01-22Disclosure

   disclosure

1. 已保留2025-12-15
2. 发布日期2026-01-22
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将ovatheme Movie Booking插件升级到1.1.6版本或更高版本。如果升级会导致系统不稳定，可以考虑回滚到之前的版本，但请注意这只是临时解决方案。此外，可以配置Web应用防火墙（WAF）或反向代理服务器，以阻止包含恶意路径遍历模式的请求。例如，可以设置规则来过滤包含“../”或“..”的请求。定期审查插件的配置，确保其安全性。