プラットフォーム
wordpress
コンポーネント
buddypress
修正版
14.1.1
CVE-2024-10011は、WordPressプラグインBuddyPressにおいて、idパラメータを介したディレクトリトラバーサル脆弱性です。この脆弱性を悪用されると、認証された攻撃者は、Subscriber以上の権限を持つことで、意図しないディレクトリ外のファイルにアクセスしたり、ファイルをアップロードしたりすることが可能になります。影響を受けるバージョンは、14.1.0以前です。最新バージョンへのアップデートにより、この脆弱性は修正されています。
このディレクトリトラバーサル脆弱性は、攻撃者がサーバー上の機密ファイルにアクセスしたり、悪意のあるファイルをアップロードしたりすることを可能にします。攻撃者は、Webルート外にファイルをアップロードすることで、サーバーの構成によっては、ダブル拡張子を持つファイルをアップロードできる可能性があります。これにより、Webサーバーの設定によっては、リモートコード実行（RCE）につながる可能性があります。この脆弱性は、Windows環境でのみ影響を受けます。攻撃者は、機密情報を盗み出し、Webサイトを改ざんし、さらにはサーバー全体を制御する可能性があります。
CVE-2024-10011は、2024年10月25日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、公開されている脆弱性情報に基づき、攻撃者がこの脆弱性を悪用する可能性は否定できません。Windows環境でBuddyPressプラグインを使用している場合は、早急な対応が必要です。
WordPress websites utilizing the BuddyPress plugin, particularly those running on Windows servers, are at risk. Shared hosting environments where users have Subscriber-level access or higher are also particularly vulnerable, as attackers can leverage this privilege to exploit the flaw. Legacy WordPress installations with outdated BuddyPress versions are also at increased risk.
• wordpress / composer / npm:
grep -r 'id=../' /var/www/html/wp-content/plugins/buddypress/*• generic web:
curl -I 'http://your-wordpress-site.com/wp-content/plugins/buddypress/?id=../etc/passwd' # Check for file disclosuredisclosure
エクスプロイト状況
EPSS
1.31% (80% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への主な対策は、BuddyPressプラグインを最新バージョン（14.1.1以降）にアップデートすることです。アップデートがすぐに利用できない場合、Webアプリケーションファイアウォール（WAF）を使用して、ディレクトリトラバーサル攻撃をブロックすることができます。また、WordPressの設定で、ファイルアップロードのディレクトリを制限することも有効です。ファイルアップロードの検証を強化し、ダブル拡張子を持つファイルのアップロードを禁止することも推奨されます。アップデート後、プラグインの動作を確認し、意図しないファイルへのアクセスがないことを確認してください。
Actualice el plugin BuddyPress a la última versión disponible. Esto solucionará la vulnerabilidad de recorrido de directorios. Si no puede actualizar, considere desactivar el plugin hasta que pueda realizar la actualización.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-10011は、WordPressのBuddyPressプラグインのバージョン14.1.0以前に存在する、idパラメータを介したディレクトリトラバーサル脆弱性です。攻撃者はこの脆弱性を悪用して、サーバー上の機密ファイルにアクセスしたり、ファイルをアップロードしたりする可能性があります。
WordPressでBuddyPressプラグインをバージョン14.1.0以前で使用している場合は、影響を受けます。Windows環境でのみ影響を受けます。最新バージョンへのアップデートが必要です。
BuddyPressプラグインを最新バージョン（14.1.1以降）にアップデートしてください。アップデートがすぐに利用できない場合は、WAFを使用して攻撃をブロックするか、ファイルアップロードのディレクトリを制限してください。
現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、公開されている脆弱性情報に基づき、攻撃者がこの脆弱性を悪用する可能性は否定できません。
公式アドバイザリは、プラグインのリリースノートやWordPressのセキュリティブログで確認できます。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。