联系表单 7 重定向 <= 3.2.4 - 未经身份验证的任意文件删除

攻击者可以利用此漏洞删除服务器上的任意文件。最严重的后果是删除 wp-config.php 文件，这将完全破坏 WordPress 站点，并可能允许攻击者执行任意代码。攻击者还可以删除其他关键文件，例如主题文件或插件文件，从而导致站点不可用或功能受损。由于该漏洞无需身份验证，攻击者可以轻松地利用它，从而对站点构成重大风险。类似的文件路径遍历漏洞曾导致过严重的安全事件，例如网站被完全控制。

WordPress websites utilizing the Redirection for Contact Form 7 plugin, particularly those running versions 0.0.0 through 3.2.4, are at risk. Shared hosting environments where users have limited control over server file permissions are especially vulnerable, as an attacker could potentially exploit this vulnerability to impact other websites hosted on the same server.

• wordpress / composer / npm:

wp plugin list --status=active | grep Redirection

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status | grep Redirection

• wordpress / composer / npm:

find /var/www/html/wp-content/plugins/redirection-for-contact-form7/ -name 'delete_associated_files.php'

1. 2025-08-20Disclosure

   disclosure

1. 已保留2025-07-24
2. 发布日期2025-08-20
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Redirection for Contact Form 7 插件升级至 3.2.5 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制文件上传权限，确保 WordPress 目录的权限设置正确，并使用 Web 应用防火墙 (WAF) 来阻止可疑的文件删除请求。监控 WordPress 站点上的文件系统变化，以便及时发现和响应任何未经授权的删除操作。升级后，请验证插件版本是否已成功更新。