Unlimited Elements for Elementor <= 2.0.6 - 认证 (贡献者+) 通过 Repeater JSON/CSV URL 中的路径遍历实现任意文件读取

该路径遍历漏洞允许攻击者绕过服务器上的文件访问控制，读取敏感信息，例如配置文件、数据库凭据或源代码。攻击者可以通过构造恶意的 Repeater JSON/CSV URL 参数来触发此漏洞，并访问服务器上的任意文件。如果服务器上存储了敏感数据，攻击者可能会利用此漏洞窃取这些数据，造成严重的隐私泄露和数据安全风险。由于该插件广泛应用于 WordPress 网站，因此该漏洞可能影响大量网站的安全。

WordPress websites utilizing the Unlimited Elements for Elementor plugin, particularly those running versions prior to 2.0.7, are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with debugging enabled are also at increased risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/unlimited-elements-for-elementor/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/unlimited-elements-for-elementor/repeater.php?url=../../../../etc/passwd' # Check for file disclosure

1. 2026-04-16Disclosure

   disclosure

1. 已保留2026-03-23
2. 发布日期2026-04-16
3. 修改日期2026-04-24
4. EPSS 更新日期2026-04-24

最有效的缓解措施是立即将 Unlimited Elements For Elementor 插件升级到 2.0.7 或更高版本。如果无法立即升级，可以尝试禁用 Repeater 功能或限制对 Repeater JSON/CSV URL 参数的访问。此外，建议禁用 WordPress 网站的小部件调试输出，以减少攻击面。如果怀疑服务器已被入侵，应立即进行安全审计，并采取必要的补救措施。

活跃安装数

300K热门

插件评分