CVE-2026-6227

总结

WordPress 的 BackWPup 插件在 `/wp-json/backwpup/v1/getblock` REST 端点的 `block_name` 参数中存在本地文件包含漏洞，影响所有版本直至并包括 5.6.6。该漏洞源于对路径遍历序列使用了非递归的 `str_replace()` 清理方式。这使得经过身份验证的攻击者（具有管理员级别及以上权限）能够通过精心构造的遍历序列（例如 `....//`）包含服务器上的任意 PHP 文件，进而可用于读取 `wp-config.php` 等敏感文件，或在特定配置下实现远程代码执行。管理员有权授予个别用户处理备份的权限，这随后可能允许较低级别的用户利用此漏洞。

• CVE-2026-6227PoC

  CVE-2026-6227 的教育性概念验证，涉及 BackWPup WordPress 插件中经过身份验证的本地文件包含漏洞，包括根本原因分析、漏洞利用请求和缓解指南。