关于漏洞:WordPress-File-Manager-存在任意代码执行漏洞腾讯TSec-Web应用防火墙已支持防御

腾讯平安团队检测到 WordPress 插件 File Manager 被曝存在一个重大破绽，攻击者利用该破绽能够在含有 File Manager 的 WordPress 网站上执行上传木马，执行任意命令和歹意脚本。
截至2020.09.06，依据 WordPress 插件市场给出的数据WordPress File Manager沉闷装置量约为 60万+ ，约有78.7% 的用户仍在受影响的范畴内。
腾讯平安已捕捉在朝利用，目前腾讯 T-Sec Web 利用防火墙已反对进攻。

破绽详情

腾讯平安团队检测到 WordPress 插件 File Manager 被曝存在一个重大破绽，攻击者利用该破绽能够在含有 File Manager 的 WordPress 网站上执行人上传木马，执行任意命令和歹意脚本。
在wordpress.org的插件库中，File Manager在2020.09.01之前提供的版本为v6.8 ，为受影响版本。能够被攻击者用于毁坏网站。
默认状况下，无需认证能够间接关上文件 lib/php/.php，并且该文件加载lib/php/.php，该文件读取POST/GET变量，而后容许执行一些外部性能，例如上载文件。容许应用PHP代码，因而会导致未经身份验证的任意文件上传和近程代码执行。
请用户及时更新相干插件，或采取相干防护措施。腾讯平安已捕捉在朝利用，目前腾讯 T-Sec Web 利用防火墙已反对进攻。

破绽影响

WordPress File Manager < 6.9

防护计划

官网公布降级插件修复该破绽，腾讯平安建议您：

1. 更新 WordPress File Manager 版本至6.9 及以上
2. 举荐采取腾讯T-Sec Web利用防火墙检测并拦挡此次攻打

参考链接：

https://wpvulndb.com/vulnerab…
https://www.solidot.org/story…
https://blog.nintechnet.com/c…
https://cn.wordpress.org/plug…
https://arstechnica.com/infor…