平台
wordpress
组件
mw-wp-form
修复版本
5.1.1
CVE-2026-4347是WordPress MW WP Form插件中的一个任意文件访问漏洞。该漏洞源于'generateuserfilepath'和'movetempfiletoupload_dir'函数中文件路径验证不足，允许未经身份验证的攻击者移动服务器上的任意文件，从而可能导致远程代码执行。受影响的版本包括0到5.1.0。此问题已在5.1.1版本中修复。
MW WP Form WordPress插件中的CVE-2026-4347漏洞允许未经身份验证的攻击者在服务器上移动任意文件。这是由于'generateuserfilepath'函数和'movetempfiletoupload_dir'函数中的文件路径验证不足所致。如果攻击者可以操纵目标路径，他们可能会移动关键系统文件，例如wp-config.php，从而导致远程代码执行。对于依赖MW WP Form进行表单管理的网站以及未更新插件的网站而言，风险很大。攻击的简易程度与潜在的安全影响相结合，使该漏洞成为需要高度优先级的修复。
该漏洞是通过操纵MW WP Form插件中的文件上传参数来利用的。攻击者可以发送恶意的请求，指定上传文件的任意目标路径。由于验证不足，插件会将文件移动到指定的路径，从而可能允许攻击者覆盖关键系统文件。为了利用该漏洞，攻击者需要能够与插件的文件上传功能交互，通常涉及访问Web表单。缺乏身份验证使得利用相对简单。
漏洞利用状态
EPSS
0.09% (26% 百分位)
CISA SSVC
最有效的解决方案是立即将MW WP Form插件更新到版本5.1.1或更高版本。此版本通过实施更强大的文件路径验证来修复漏洞。此外，请检查网站上的文件和目录权限，以确保只有授权用户才能访问。实施Web应用程序防火墙（WAF）可以提供额外的保护层，从而阻止利用尝试。监控服务器日志以查找可疑活动也有助于检测和响应潜在攻击。
更新到 5.1.1 版本或更新的已修补版本
漏洞分析和关键警报直接发送到您的邮箱。
如果您无法立即更新，请考虑暂时禁用MW WP Form插件，直到您可以更新为止。您还可以实施额外的安全措施，例如WAF，以降低风险。
如果您使用的是MW WP Form的5.1.1之前的版本，则您的网站容易受到攻击。您可以在WordPress管理面板中的“插件”部分检查插件版本。
有一些WordPress漏洞扫描器可以检测此漏洞。您还可以手动检查插件代码以识别易受攻击的功能。
WAF（Web Application Firewall）是一种保护Web应用程序免受攻击的安全工具。它可以阻止恶意请求并防止漏洞被利用。
Contact Form 7、WPForms和Gravity Forms等，还有许多WordPress表单插件。研究并选择一个具有良好安全声誉的插件。
CVSS 向量
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。