Assistant for NextGEN Gallery <= 1.0.9 - 未经身份验证的任意目录删除

该漏洞的影响非常严重，攻击者可以利用它完全删除服务器上的重要文件和目录，导致网站瘫痪。攻击者无需身份验证即可执行此操作，这意味着任何人都可能成为目标。攻击者可以删除 WordPress 核心文件、插件、主题、数据库文件，甚至整个网站根目录。这种攻击可能导致数据丢失、服务中断，并对网站的声誉造成损害。由于该漏洞允许删除任意目录，因此攻击范围非常广，可能影响整个服务器环境。

Websites utilizing the Assistant for NextGEN Gallery plugin, particularly those running older, unpatched versions (1.0.0–1.0.9), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak WordPress security configurations or inadequate firewall protection are also at increased risk.

• wordpress / composer / npm:

grep -r 'nextgenassistant/v1.0.0/control' /var/www/html/wp-content/plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-json/nextgenassistant/v1.0.0/control

Check the response headers for any unusual or unexpected behavior. • wordpress / composer / npm:

wp plugin list | grep nextgenassistant

Verify the installed version is patched. • wordpress / composer / npm:

wp plugin auto-update nextgenassistant

Attempt to automatically update the plugin to the latest version.

1. 2025-08-15Disclosure

   disclosure

1. 已保留2025-07-14
2. 发布日期2025-08-15
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

如果无法立即升级，可以尝试以下缓解措施。首先，禁用 Assistant for NextGEN Gallery 插件。其次，限制对 /wp-json/nextgenassistant/v1.0.0/control REST API 接口的访问，可以使用 WordPress 的 .htaccess 文件或 Web 应用防火墙 (WAF) 来实现。例如，可以使用 .htaccess 文件阻止所有非授权用户的访问。此外，定期备份 WordPress 网站和数据库，以便在发生攻击时能够快速恢复。升级后，请验证修复是否成功，检查关键目录是否仍然存在，并确认网站功能是否正常。