CVE-2026-31913描述了Whitebox-Studio Scape中的路径遍历漏洞。该漏洞允许攻击者通过构造恶意请求访问受限制目录之外的文件，可能导致敏感信息泄露。该漏洞影响Scape版本低于1.5.16。已发布安全补丁，建议用户尽快升级。
攻击者可以利用此路径遍历漏洞访问Scape服务器上的任意文件，包括配置文件、源代码、用户数据等。如果攻击者能够获取敏感信息，例如数据库凭据或API密钥，他们可以进一步入侵系统，进行横向移动，甚至完全控制服务器。该漏洞的潜在影响范围取决于Scape服务器上存储的数据的敏感程度以及服务器在网络中的位置。类似于其他路径遍历漏洞，攻击者可能需要对URL进行精心构造才能成功利用。
该漏洞已公开披露，且CVSS评分为高危。目前尚未观察到大规模的利用活动，但存在公开的PoC代码，表明该漏洞容易被利用。CISA尚未将其添加到KEV目录。建议密切关注漏洞利用情况。
WordPress websites utilizing the Whitebox-Studio Scape plugin, particularly those running versions prior to 1.5.16, are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/scape/*• generic web:
curl -I 'http://your-wordpress-site.com/wp-content/plugins/scape/../../../../etc/passwd' # Check for unauthorized file accessdisclosure
漏洞利用状态
EPSS
0.06% (20% 百分位)
CVSS 向量
最有效的缓解措施是立即将Scape升级至1.5.16或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制Scape服务器的访问权限，只允许授权用户访问；配置Web应用防火墙（WAF），阻止包含恶意路径的请求；审查Scape的配置文件，确保没有敏感信息暴露在文件系统中。对于WordPress环境，请确保Scape插件的权限设置正确，并定期检查插件的更新日志。升级后，请验证文件访问权限是否已正确配置。
更新到 1.5.16 版本，或更新的修复版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-31913描述了Whitebox-Studio Scape中存在的路径遍历漏洞，攻击者可以利用此漏洞访问服务器上的任意文件。
如果您的Scape版本低于1.5.16，则可能受到此漏洞的影响。请立即检查您的Scape版本。
升级至Scape 1.5.16或更高版本是修复此漏洞的最佳方法。
目前尚未观察到大规模的利用活动，但存在公开的PoC代码，表明该漏洞容易被利用。
请访问Whitebox-Studio的官方网站或GitHub仓库，查找有关CVE-2026-31913的公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。