Assistant for NextGEN Gallery <= 1.0.9 - 認証されていない任意のディレクトリ削除
プラットフォーム
wordpress
コンポーネント
assistant-for-nextgen-gallery
修正版
1.0.10
CVE-2025-7641は、WordPressプラグインのAssistant for NextGEN Galleryにおける任意のディレクトリ削除の脆弱性です。不適切なファイルパス検証により、攻撃者はサーバー上の任意のディレクトリを削除でき、サービス停止につながる可能性があります。この脆弱性は、バージョン1.0.0から1.0.9までのプラグインに影響を与えます。最新バージョンへのアップデートにより修正されています。
このCVEがあなたのプロジェクトに影響するか確認
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。
影響と攻撃シナリオ
この脆弱性を悪用されると、攻撃者は認証なしでWordPressサイトのサーバー上の任意のディレクトリを削除できます。これにより、ウェブサイトのファイルシステムが破壊され、ウェブサイトが完全に利用できなくなる可能性があります。データベースファイル、設定ファイル、重要なアプリケーションファイルなどが削除されることで、データ損失やシステム復旧の困難さを招く可能性があります。攻撃者は、この脆弱性を利用して、ウェブサイトの完全な制御を奪取し、悪意のあるコードを挿入したり、機密情報を盗み出したりすることも可能です。
悪用の状況
この脆弱性は、2025年8月15日に公開されました。現時点では、公的なPoC（Proof of Concept）は確認されていませんが、脆弱性の性質上、悪用される可能性は否定できません。CISA KEVへの登録状況は不明です。攻撃者は、この脆弱性を利用して、WordPressサイトの可用性を低下させ、機密情報を盗み出す可能性があります。
リスク対象者翻訳中…
Websites utilizing the Assistant for NextGEN Gallery plugin, particularly those running older, unpatched versions (1.0.0–1.0.9), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak WordPress security configurations or inadequate firewall protection are also at increased risk.
検出手順翻訳中…
• wordpress / composer / npm:
grep -r 'nextgenassistant/v1.0.0/control' /var/www/html/wp-content/plugins/• generic web:
curl -I https://your-wordpress-site.com/wp-json/nextgenassistant/v1.0.0/controlCheck the response headers for any unusual or unexpected behavior. • wordpress / composer / npm:
wp plugin list | grep nextgenassistantVerify the installed version is patched. • wordpress / composer / npm:
wp plugin auto-update nextgenassistantAttempt to automatically update the plugin to the latest version.
攻撃タイムライン
- Disclosure
disclosure
脅威インテリジェンス
エクスプロイト状況
EPSS
0.14% (33% パーセンタイル)
CISA SSVC
CVSS ベクトル
これらのメトリクスの意味は？
- Attack Vector
- ネットワーク — インターネット経由でリモートから悪用可能。物理・ローカルアクセス不要。
- Attack Complexity
- 低 — 特別な条件不要。安定して悪用可能。
- Privileges Required
- なし — 認証不要。資格情報なしで悪用可能。
- User Interaction
- なし — 自動かつ無音の攻撃。被害者は何もしない。
- Scope
- 変化なし — 影響は脆弱なコンポーネントのみ。
- Confidentiality
- なし — 機密性への影響なし。
- Integrity
- なし — 完全性への影響なし。
- Availability
- 高 — 完全なクラッシュまたはリソース枯渇。完全なサービス拒否。
影響を受けるソフトウェア
弱点分類 (CWE)
タイムライン
- 予約済み
- 公開日
- 更新日
- EPSS 更新日
緩和策と回避策
この脆弱性への対応策として、まずAssistant for NextGEN Galleryプラグインを最新バージョンにアップデートしてください。アップデートが利用できない場合は、プラグインの無効化を検討してください。WAF（Web Application Firewall）を導入し、不審なファイルパス操作を検知・ブロックするルールを設定することも有効です。また、WordPressのファイルシステム権限を適切に設定し、攻撃者がアクセスできるディレクトリを制限することで、被害を最小限に抑えることができます。アップデート後、プラグインの動作を確認し、ファイルシステムの整合性を検証してください。
修正方法翻訳中…
Actualice el plugin Assistant for NextGEN Gallery a la última versión disponible para mitigar la vulnerabilidad de eliminación arbitraria de directorios. Verifique la página de plugins de WordPress para obtener la actualización más reciente. Considere implementar medidas de seguridad adicionales, como limitar los permisos de los usuarios y monitorear la actividad del servidor.
CVEセキュリティニュースレター
脆弱性分析と重要アラートをメールでお届けします。
よくある質問
CVE-2025-7641 — ディレクトリ削除の脆弱性はAssistant for NextGEN Galleryで何ですか？
CVE-2025-7641は、WordPressのAssistant for NextGEN GalleryプラグインのREST APIエンドポイントにおける不適切なファイルパス検証により、認証されていない攻撃者が任意のディレクトリを削除できる脆弱性です。
CVE-2025-7641でAssistant for NextGEN Galleryを使用していますか？
Assistant for NextGEN Galleryのバージョン1.0.0から1.0.9を使用している場合は、この脆弱性の影響を受ける可能性があります。最新バージョンへのアップデートを確認してください。
CVE-2025-7641でAssistant for NextGEN Galleryを修正するにはどうすればよいですか？
Assistant for NextGEN Galleryプラグインを最新バージョンにアップデートしてください。アップデートが利用できない場合は、プラグインの無効化を検討してください。
CVE-2025-7641は積極的に悪用されていますか？
現時点では、公的なPoCは確認されていませんが、脆弱性の性質上、悪用される可能性は否定できません。
CVE-2025-7641のAssistant for NextGEN Galleryの公式アドバイザリはどこで入手できますか？
WordPressの公式アドバイザリまたはAssistant for NextGEN Galleryのウェブサイトで確認してください。