记一次Mailpress插件RCE漏洞复现

---

0x01 Mailpress plugin RCE漏洞

1.简介

WordPress Mailpress Plugin 插件中， mailpress/mp-includes/class/MP_Actions.class.php 文件中 iview() 函数中 subject 参数未经过滤，直接拼接do_eval函数执行代码，而do_eval函数也未经任何过滤，导致远程代码执行漏洞。
详情链接

2.相关代码

public static function iview(){
   
    $mp_general = get_option(MailPress::option_name_general);
    $id = $_GET["id"];
    $main_id = (isset($_GET["main_id"])) ? $_GET["main_id"] : $id;
    $mail = MP_Mail::get($id);
    $theme = (isset($_GET[