Xerte Online Toolkits <= 3.14 未授权模板导入允许任意文件上传，可能导致远程代码执行

攻击者可以利用此漏洞上传包含恶意 PHP 代码的 ZIP 压缩包，绕过身份验证检查，并将这些代码放置在 Web 服务器可访问的路径中。一旦上传成功，攻击者可以直接访问并执行这些恶意 PHP 代码，从而完全控制受影响的系统。这可能导致数据泄露、系统被破坏、甚至被用于发起进一步的攻击。由于该漏洞无需身份验证，攻击者可以匿名利用，使得攻击的范围和潜在影响都非常大。类似于某些网站模板上传漏洞，攻击者可以利用此漏洞获取服务器的最高权限。

Organizations and individuals using Xerte Online Toolkits for e-learning content creation and delivery are at risk. This includes educational institutions, training providers, and businesses that rely on Xerte Online Toolkits for internal or external training programs. Shared hosting environments are particularly vulnerable, as a compromised Xerte Online Toolkits installation could potentially impact other websites hosted on the same server.

• php: Examine web server access logs for requests to import.php with unusual or suspicious ZIP archive filenames.

 grep "import.php" /var/log/apache2/access.log | grep -i zip

• php: Check the media directory for newly created PHP files with unexpected names or content.

 find /var/www/xerte/media -name '*.php' -print

• generic web: Monitor network traffic for attempts to upload ZIP archives to the Xerte Online Toolkits server. Use a WAF to detect and block suspicious upload patterns. • generic web: Review Xerte Online Toolkits configuration files for any unusual or insecure settings related to file uploads.

1. 2026-03-20Disclosure

   disclosure

1. 已保留2026-03-17
2. 发布日期2026-03-20
3. EPSS 更新日期2026-03-27

最有效的缓解措施是立即将 Xerte Online Toolkits 升级到已修复的版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，禁用或限制模板导入功能，以防止未经授权的上传。其次，配置 Web 服务器，严格限制 PHP 脚本的可执行路径，确保恶意代码无法被执行。第三，实施严格的文件上传验证，检查上传文件的类型和内容，防止上传恶意文件。最后，使用 Web 应用防火墙 (WAF) 来检测和阻止恶意文件上传尝试。升级后，请确认漏洞已修复，可以通过尝试上传一个包含恶意代码的 ZIP 文件来验证。