CVE-2023-6553

由于"Backup Migration"插件中一个错误的 include 语句，攻击者可以实现远程代码执行（RCE）

CVE 摘要

Backup Migration WordPress 插件在所有版本（包括 1.3.7）中，通过 /includes/backup-heart.php 文件存在远程代码执行漏洞。这是因为攻击者能够控制传递给 include 语句的值，并利用这一点实现远程代码执行。这使得未经身份验证的攻击者能够轻松在服务器上执行代码。

受影响版本

• Backupbliss Backup Migration (Wordpress) <= 1.3.7

异常

• 此漏洞需要 php filter 链，因此使用了 php_filter_chain_generator。你可以通过以下方式下载：
  • 如果尚未克隆：git clone https://github.com/cc3305/CVE-2023-6553 --recursive --shallow-submodules。
  • 或者如果已经克隆，在本地 git 仓库中运行：git submodule update --init --depth 1。

参考

• GitHub PoC - motikan2010，2023年12月27日
• CVE 详情 - CVSS 评分 9.8