Post Export Import with Media Path Traversal Vulnerability Analysis via slug Parameter

漏洞关键信息总结 漏洞概述 漏洞名称：Post Export Import with Media v1.17.2 - 未授权 (Administrator+) 路径遍历漏洞，通过 参数触发 漏洞类型：路径遍历（Path Traversal） CVSS 评分：4.9（中等风险） 发布日期：2024年1月17日 最后更新：2024年1月17日 研究者：Wordfence / R3S3N / Wordfence 该漏洞允许未经授权的访问者（需管理员及以上权限）通过构造恶意请求，读取服务器上任意文件内容。攻击者可利用此漏洞获取敏感文件（如 wp-config.php、数据库备份等），进而可能导致数据泄露或进一步攻击。 --- 影响范围 受影响插件：Post Export Import with Media 受影响版本： - 1.17.2 及以下版本 - 1.17.1 及以下版本 - 1.17.0 及以下版本 - 1.16.9 及以下版本 - 1.16.8 及以下版本 - 1.16.7 及以下版本 - 1.16.6 及以下版本 - 1.16.5 及以下版本 - 1.16.4 及以下版本 - 1.16.3 及以下版本 - 1.16.2 及以下版本 - 1.16.1 及以下版本 - 1.16.0 及以下版本 - 1.15.9 及以下版本 - 1.15.8 及以下版本 - 1.15.7 及以下版本 - 1.15.6 及以下版本 - 1.15.5 及以下版本 - 1.15.4 及以下版本 - 1.15.3 及以下版本 - 1.15.2 及以下版本 - 1.15.1 及以下版本 - 1.15.0 及以下版本 - 1.14.9 及以下版本 - 1.14.8 及以下版本 - 1.14.7 及以下版本 - 1.14.6 及以下版本 - 1.14.5 及以下版本 - 1.14.4 及以下版本 - 1.14.3 及以下版本 - 1.14.2 及以下版本 - 1.14.1 及以下版本 - 1.14.0 及以下版本 - 1.13.9 及以下版本 - 1.13.8 及以下版本 - 1.13.7 及以下版本 - 1.13.6 及以下版本 - 1.13.5 及以下版本 - 1.13.4 及以下版本 - 1.13.3 及以下版本 - 1.13.2 及以下版本 - 1.13.1 及以下版本 - 1.13.0 及以下版本 - 1.12.9 及以下版本 - 1.12.8 及以下版本 - 1.12.7 及以下版本 - 1.12.6 及以下版本 - 1.12.5 及以下版本 - 1.12.4 及以下版本 - 1.12.3 及以下版本 - 1.12.2 及以下版本 - 1.12.1 及以下版本 - 1.12.0 及以下版本 - 1.11.9 及以下版本 - 1.11.8 及以下版本 - 1.11.7 及以下版本 - 1.11.6 及以下版本 - 1.11.5 及以下版本 - 1.11.4 及以下版本 - 1.11.3 及以下版本 - 1.11.2 及以下版本 - 1.11.1 及以下版本 - 1.11.0 及以下版本 - 1.10.9 及以下版本 - 1.10.8 及以下版本 - 1.10.7 及以下版本 - 1.10.6 及以下版本 - 1.10.5 及以下版本 - 1.10.4 及以下版本 - 1.10.3 及以下版本 - 1.10.2 及以下版本 - 1.10.1 及以下版本 - 1.10.0 及以下版本 - 1.9.9 及以下版本 - 1.9.8 及以下版本 - 1.9.7 及以下版本 - 1.9.6 及以下版本 - 1.9.5 及以下版本 - 1.9.4 及以下版本 - 1.9.3 及以下版本 - 1.9.2 及以下版本 - 1.9.1 及以下版本 - 1.9.0 及以下版本 - 1.8.9 及以下版本 - 1.8.8 及以下版本 - 1.8.7 及以下版本 - 1.8.6 及以下版本 - 1.8.5 及以下版本 - 1.8.4 及以下版本 - 1.8.3 及以下版本 - 1.8.2 及以下版本 - 1.8.1 及以下版本 - 1.8.0 及以下版本 - 1.7.9 及以下版本 - 1.7.8 及以下版本 - 1.7.7 及以下版本 - 1.7.6 及以下版本 - 1.7.5 及以下版本 - 1.7.4 及以下版本 - 1.7.3 及以下版本 - 1.7.2 及以下版本 - 1.7.1 及以下版本 - 1.7.0 及以下版本 - 1.6.9 及以下版本 - 1.6.8 及以下版本 - 1.6.7 及以下版本 - 1.6.6 及以下版本 - 1.6.5 及以下版本 - 1.6.4 及以下版本 - 1.6.3 及以下版本 - 1.6.2 及以下版本 - 1.6.1 及以下版本 - 1.6.0 及以下版本 - 1.5.9 及以下版本 - 1.5.8 及以下版本 - 1.5.7 及以下版本 - 1.5.6 及以下版本 - 1.5.5 及以下版本 - 1.5.4 及以下版本 - 1.5.3 及以下版本 - 1.5.2 及以下版本 - 1.5.1 及以下版本 - 1.5.0 及以下版本 - 1.4.9 及以下版本 - 1.4.8 及以下版本 - 1.4.7 及以下版本 - 1.4.6 及以下版本 - 1.4.5 及以下版本 - 1.4.4 及以下版本 - 1.4.3 及以下版本 - 1.4.2 及以下版本 - 1.4.1 及以下版本 - 1.4.0 及以下版本 - 1.3.9 及以下版本 - 1.3.8 及以下版本 - 1.3.7 及以下版本 - 1.3.6 及以下版本 - 1.3.5 及以下版本 - 1.3.4 及以下版本 - 1.3.3 及以下版本 - 1.3.2 及以下版本 - 1.3.1 及以下版本 - 1.3.0 及以下版本 - 1.2.9 及以下版本 - 1.2.8 及以下版本 - 1.2.7 及以下版本 - 1.2.6 及以下版本 - 1.2.5 及以下版本 - 1.2.4 及以下版本 - 1.2.3 及以下版本 - 1.2.2 及以下版本 - 1.2.1 及以下版本 - 1.2.0 及以下版本 - 1.1.9 及以下版本 - 1.1.8 及以下版本 - 1.1.7 及以下版本 - 1.1.6 及以下版本 - 1.1.5 及以下版本 - 1.1.4 及以下版本 - 1.1.3 及以下版本 - 1.1.2 及以下版本 - 1.1.1 及以下版本 - 1.1.0 及以下版本 - 1.0.9 及以下版本 - 1.0.8 及以下版本 - 1.0.7 及以下版本 - 1.0.6 及以下版本 - 1.0.5 及以下版本 - 1.0.4 及以下版本 - 1.0.3 及以下版本 - 1.0.2 及以下版本 - 1.0.1 及以下版本 - 1.0.0 及以下版本 > 注：实际受影响版本为 1.17.2 及之前所有版本，页面列出的是历史版本列表，但漏洞存在于 1.17.2 及更早版本中。 --- 修复方案 官方修复版本：1.17.3（已修复） 建议操作： - 立即将插件更新至最新版本（1.17.3 或更高）。 - 若无法立即更新，可暂时禁用该插件。 - 检查服务器日志，排查是否有异常文件访问行为。 - 使用 Wordfence 等安全插件扫描网站，确认是否已被利用。 --- POC / 利用代码（无完整代码块） 页面未提供完整的 POC 或利用代码，仅描述了漏洞原理： > “The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.2. This vulnerability affects the parameter in the endpoint, with authentication level access and requires the user to be an Administrator or higher. The impact of this vulnerability is that an attacker can read arbitrary files on the server.” 利用方式示意（非完整代码）： > 注意：此请求需管理员权限才能执行，且目标文件必须位于 WordPress 安装目录内。 --- 其他信息 漏洞披露者：Wordfence Intelligence 报告来源：Wordfence 漏洞数据库 相关资源： - Wordfence 漏洞详情页面 - 插件官方页面 --- ✅ 建议行动： 1. 更新插件至 1.17.3+ 2. 检查网站日志 3. 运行安全扫描 4. 加强权限管理 ⚠️ 风险提示：即使需要管理员权限，若管理员账户被攻破或存在其他漏洞，此漏洞仍可能被利用。

Goal Reached Thanks to every supporter — we hit 100%!

Post Export Import with Media Path Traversal Vulnerability Analysis via slug Parameter

More from this source