WP All Import Arbitrary File Upload Vulnerability (CVE-2020-28541) and Patch

根据提供的网页截图，这是一个关于WordPress插件漏洞的GitHub Issue页面。以下是关键信息的总结： 漏洞概述 漏洞编号/标题: CVE-2020-28541 (WordPress - WP All Import - Arbitrary File Upload Vulnerability) 描述: 这是一个任意文件上传漏洞。攻击者可以利用该漏洞上传恶意文件（如PHP脚本），从而在服务器上执行任意代码。 受影响组件: WP All Import 插件。 影响范围 受影响版本: 所有版本（All versions）。 修复版本: 1.4.4 及以上版本（Fixed in 1.4.4）。 修复方案 官方修复: 升级到 WP All Import 插件的 1.4.4 或更高版本。 临时缓解: 截图中的代码似乎是在尝试通过修改插件文件来修复漏洞（通过添加文件扩展名检查）。 POC/利用代码 截图中的代码实际上是修复代码（Patch），而不是利用代码（Exploit）。它展示了如何修改 文件来防止任意文件上传。 注意: 截图中的代码是一个补丁（Patch），用于修复漏洞，而不是利用漏洞的 POC。它通过限制允许上传的文件类型（只允许 xml, csv, txt, json, xls, xlsx）来防止上传恶意的 PHP 文件。 漏洞总结：CVE-2020-28541 (WP All Import 任意文件上传漏洞) 漏洞概述 漏洞名称: WordPress - WP All Import - Arbitrary File Upload Vulnerability 漏洞编号: CVE-2020-28541 描述: WP All Import 插件存在任意文件上传漏洞。攻击者可以利用该漏洞上传恶意文件（例如包含 PHP 代码的文件），从而在目标服务器上执行任意代码，可能导致远程代码执行（RCE）。 影响范围 受影响软件: WordPress 插件 "WP All Import" 受影响版本: 所有版本 (All versions) 修复版本: 1.4.4 及以上版本 (Fixed in 1.4.4) 修复方案 官方建议: 立即将 WP All Import 插件升级到 1.4.4 或更高版本。 临时修复 (代码补丁): 截图中的代码展示了如何通过修改插件源码来限制允许上传的文件类型，从而作为临时修复方案。 相关代码 (修复补丁)** 截图中的代码并非利用代码（Exploit），而是用于修复漏洞的补丁代码。它通过修改 文件，增加了对上传文件扩展名的白名单检查。

目標達成すべての支援者に感謝 — 100%達成しました！

WP All Import Arbitrary File Upload Vulnerability (CVE-2020-28541) and Patch

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

WP All Import Arbitrary File Upload Vulnerability (CVE-2020-28541) and Patch

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！