低危 WordPress路径遍历漏洞

CVE编号

CVE-2016-7169

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-01-05

漏洞描述

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 WordPress 4.6中存在路径遍历漏洞，攻击者可以利用漏洞在升级包上传路径遍历。

解决建议

目前厂商已在版本4.6.1中修复该漏洞，参考链接如下：https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/

参考链接
http://www.debian.org/security/2016/dsa-3681
http://www.securityfocus.com/bid/92841
https://codex.wordpress.org/Version_4.6.1
https://github.com/WordPress/WordPress/commit/54720a14d85bc1197ded7cb09bd3ea7...
https://wordpress.org/news/2016/09/wordpress-4-6-1-security-and-maintenance-release/
https://wpvulndb.com/vulnerabilities/8616

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	wordpress	wordpress	*		Up to (including) 4.6
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 4.6.1+dfsg-1
	运行在以下环境
	系统	debian_10	wordpress	*		Up to (excluding) 4.6.1+dfsg-1
	运行在以下环境
	系统	debian_11	wordpress	*		Up to (excluding) 4.6.1+dfsg-1
	运行在以下环境
	系统	debian_12	wordpress	*		Up to (excluding) 4.6.1+dfsg-1
	运行在以下环境
	系统	debian_7	wordpress	*		Up to (excluding) 3.6.1+dfsg-1~deb7u12
	运行在以下环境
	系统	debian_8	wordpress	*		Up to (excluding) 4.1+dfsg-1+deb8u2
	运行在以下环境
	系统	debian_sid	wordpress	*		Up to (excluding) 4.6.1+dfsg-1
	运行在以下环境
	系统	fedora_23	wordpress	*		Up to (excluding) 4.6.1-1.fc23
	运行在以下环境
	系统	fedora_24	wordpress	*		Up to (excluding) 4.6.1-1.fc24
	运行在以下环境
	系统	fedora_25	wordpress	*		Up to (excluding) 4.6.1-1.fc25
	运行在以下环境
	系统	fedora_EPEL_5	wordpress	*		Up to (excluding) 4.6.1-1.el5
	运行在以下环境
	系统	fedora_EPEL_6	wordpress	*		Up to (excluding) 4.6.1-1.el6
	运行在以下环境
	系统	fedora_EPEL_7	wordpress	*		Up to (excluding) 4.6.1-1.el7
	运行在以下环境
	系统	ubuntu_18.04.5_lts	wordpress	*		Up to (excluding) 4.6.1+dfsg-1
	运行在以下环境
	系统	ubuntu_18.10	wordpress	*		Up to (excluding) 4.6.1+dfsg-1

阿里云评分 2.7

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
CWE-22	对路径名的限制不恰当（路径遍历）

Exp相关链接

- avd.aliyun.com