CVE-2026-91136— Divi Plus <= 2.4.0 svg_image参数未授权任意文件读取漏洞
一分钟漏洞结论
影响对象
Divi Essential Divi Plus
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的 Divi Plus 插件在 2.4.0 及以下版本中存在任意文件读取漏洞。攻击者可以通过 REST 端点中的 参数利用该漏洞。 造成该漏洞的原因是：端点的权限回调函数 无条件地返回 true，同时对输入参数 的验证不充分。尽管使用了 和 进行过滤，但这些函数并未限制文件系统路径、 流包装器或任意 URL。随后，未经充分校验的输入被直接传入 （并带有 作为备选方案），并将原始响应体以 JSON 格式返回到 字段中。 这使得未经身份验证的攻击者能够读取受影响网站服务器上的任意文件，进而可能导致远
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Divi Essential | Divi Plus | ≤ 2.4.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-91136 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Divi Plus <= 2.4.0 - Unauthenticated Arbitrary File Read via 'svg_image' Parameter
来源: CVE Program / CVE List V5
Vulnerability Description
The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svg_image' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback (SVGAnimatorController::index_permission) returning true unconditionally combined with insufficient validation of the 'svg_image' input — sanitize_text_field() and esc_html() do not restrict filesystem paths, the file:// stream wrapper, or arbitrary URLs — before it is passed to file_get_contents() (with a wp_remote_get() fallback) and the raw response body is returned in the JSON 'html' field. This makes it possible for unauthenticated attackers to read arbitrary files on the affected site's server which may make remote code execution possible.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Divi Essential | Divi Plus | 0 ~ 2.4.0 | - |
|
二、漏洞 CVE-2026-91136 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-91136 的情报信息
请登录查看更多情报信息。
CVE-2026-91136 新闻报道 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-91136
暂无评论