漏洞概述 该漏洞涉及WordPress插件 中的路径遍历问题。攻击者可以通过构造特定的请求参数，绕过插件的安全检查，从而访问或修改服务器上的任意文件。 影响范围 插件名称: simple-file-list 受影响版本: 6.3.8 修复版本: 6.3.7及更早版本 修复方案 1. 代码修改: - 在 文件中，增加了对 的验证，确保路径遍历攻击被阻止。 - 在 文件中，增加了对 的验证，确保只有授权用户才能访问和管理文件。 2. 具体代码修改: - 在 中，增加了以下代码： - 在 中，增加了以下代码： 3. 其他安全措施: - 在 中，增加了关于安全修复的说明，提醒用户升级到最新版本以修复路径遍历漏洞。 POC代码 以下是利用该漏洞的POC代码示例： 总结 该漏洞允许攻击者通过构造特定的请求参数，绕过插件的安全检查，从而访问或修改服务器上的任意文件。建议用户立即升级到最新版本（6.3.7及更早版本）以修复此漏洞。