WordPress WPLMS 插件 <= 1.9.9.5.4 - 任意文件删除漏洞

攻击者可以利用此路径遍历漏洞访问服务器上的任何文件，只要他们能够构造一个有效的URL。这可能包括配置文件、源代码、数据库备份或其他包含敏感信息的私有文件。攻击者还可以利用此漏洞来执行任意代码，例如通过上传恶意文件并将其执行。如果攻击者能够访问数据库备份，他们可能能够恢复到之前的状态，从而破坏数据完整性。由于WPLMS插件广泛应用于WordPress网站，因此该漏洞的潜在影响范围非常广泛。

Websites using WPLMS plugin versions 0.0.0 through 1.9.9.5.4 are at risk. Shared hosting environments are particularly vulnerable, as they often have limited control over file permissions and server configurations. WordPress sites with default or weak security settings are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wplms/*

• generic web:

curl -I "http://your-wordpress-site.com/wp-content/plugins/wplms/path/to/file..%2e%2e/sensitive_file.txt"

1. 2026-01-22Disclosure

   disclosure

1. 已保留2025-12-29
2. 发布日期2026-01-22
3. 修改日期2026-04-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到修复后的WPLMS版本。如果无法立即升级，可以考虑实施一些临时缓解措施。例如，可以配置Web服务器或WAF（Web Application Firewall）来阻止对敏感文件的访问。还可以限制WPLMS插件的权限，使其只能访问必要的文件和目录。此外，定期审查WPLMS插件的配置，确保其安全性。升级后，请验证文件权限是否正确设置，并检查服务器日志中是否存在异常活动。