BackWPup <= 5.6.6 - 认证 (管理员+) 本地文件包含漏洞，通过 'block_name' 参数

该 LFI 漏洞的潜在影响非常严重。攻击者可以利用此漏洞读取服务器上的敏感文件，例如 wp-config.php，其中包含数据库凭据和其他关键配置信息。如果攻击者能够读取 wp-config.php，他们就可以完全控制 WordPress 站点。更严重的是，在某些配置下，攻击者可能能够利用此漏洞执行任意代码，从而完全控制服务器。这可能导致数据泄露、网站篡改、恶意软件安装以及其他严重的安全事件。由于该漏洞需要管理员权限，因此攻击者通常需要先获得站点的访问权限，例如通过暴力破解或利用其他漏洞。

WordPress websites utilizing the BackWPup plugin, particularly those running versions 5.6.6 or earlier, are at risk. Shared hosting environments where multiple WordPress installations share the same server are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites with weak administrator password policies are also at increased risk.

• wordpress / composer / npm:

grep -r '....//' /var/www/html/wp-content/plugins/backwpup/includes/class-backwpup-rest.php

• generic web:

curl -I 'https://your-wordpress-site.com/wp-json/backwpup/v1/getblock?block_name=....//wp-config.php' | grep 'HTTP/1.1' # Check for 403 Forbidden or other error indicating access denied

1. 2026-04-13Disclosure

   disclosure

1. 已保留2026-04-13
2. 发布日期2026-04-13
3. 修改日期2026-04-14
4. EPSS 更新日期2026-04-21

最有效的缓解措施是立即将 BackWPup 插件升级至 5.6.7 或更高版本。如果升级会导致网站中断，可以考虑回滚到之前的版本，但请注意这只是临时解决方案。此外，可以采取以下措施来降低风险：限制对 /wp-json/backwpup/v1/getblock 接口的访问，例如通过 Web 应用防火墙 (WAF) 或代理服务器进行过滤。确保 WordPress 站点的所有文件和目录权限设置正确，防止未经授权的访问。定期审查 WordPress 插件的安全性，并及时更新所有插件。

活跃安装数

500K已知

插件评分