漏洞信息
# Droip <=2.2.0 订阅者文件上传漏洞
## 概述
Droip 是一个 WordPress 插件，其 **make_google_font_offline()** 函数存在**任意文件上传漏洞**，影响所有版本**至 2.2.0**。
## 影响版本
- WordPress Droip 插件 **<= 2.2.0**
## 细节
- 漏洞源于 `make_google_font_offline()` 函数中**缺乏文件类型验证**。
- 攻击者可利用该漏洞绕过上传限制，上传任意文件。
## 影响
- **认证攻击者**（具有订阅者或更高权限的用户）能够上传文件至服务器。
- 可能导致**远程代码执行（RCE）**，从而完全控制网站。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Droip <= 2.2.0 - Authenticated (Subscriber+) Arbitrary File Upload
漏洞描述信息
The Droip plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the make_google_font_offline() function in all versions up to, and including, 2.2.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
危险类型文件的不加限制上传