教育数字化知识图谱

【 漏洞预警 】 WordPress File Manager 插件高危漏洞风险提示

【漏洞公告】

近日， WordPress File Manager Plugin 官网发布了 File Manager 插件的安全补丁更新公告，相关链接： https://filemanagerpro.io/file-manager-plugin-security-release/

根据公告，免费版的 File Manager 6.0 到 6.8 版本， Pro 版的 File Manager Pro 7.6 到 7 版本存在任意文件上传漏洞，恶意攻击者利用该插件漏洞可能进行任意文件上传攻击，并进一步调用代码执行，在 WordPress File Manager 论坛中已有多个用户反馈因为安装该插件而受到黑客攻击，相关链接： https://wordpress.org/support/plugin/wp-file-manager/

建议安装有该插件的用户尽快更新到漏洞修复的版本。

【影响范围】

File Manager Plugin 任意文件上传漏洞主要影响以下版本：

免费版受影响版本： V6.0-V6.8 ，建议更新到 V6.9 以上版本

Pro 版受影响版本： V7.6-V7.0 ，建议更新到 V8.0 以上版本

版本更新参考： https://filemanagerpro.io/article/how-to-download-latest-version-of-file-manager-pro/

1 、通过访问 WordPress 仪表盘，选择插件，然后找到插件下方的“立即更新”即可

2 、通过访问 File Manager 官网中“我的账户”，在信息中心下找到“许可和下载”从此处下载最新版本即可

【漏洞描述】

WordPress File Manager Plugin 任意文件上传漏洞，根据分析，漏洞主要因为 File Manager 插件中的 elFinder 库的调用未进行严格访问控制触发，导致可以被直接利用，由于 elFinder 库有跨目录限制，如果使用了该插件可优先排查以下目录是否存在可疑内容： /wp-content/plugins/wp-file-manager/lib/files

该漏洞危害较大，已验证漏洞的可利用性，建议尽快测试安全更新补丁，并及时更新。

【缓解措施】

紧急：目前漏洞利用案例已经出现（官网已有用户反映安装了该插件的网站被黑），虽然漏洞细节和利用代码暂未公开，但可以通过补丁对比方式定位漏洞触发点并进一步开发出漏洞利用代码，建议及时测试更新补丁，并做好数据备份。