Swift Performance Lite <= 2.3.7.1 - 'ajaxify' 経由の認証されていないローカル PHP ファイルインクルージョン

この脆弱性は、認証されていない攻撃者がajaxify関数を通じて任意のPHPファイルをインクルードし、実行できることを意味します。攻撃者は、画像やその他の安全なファイルタイプをアップロードし、それらをインクルードすることで、アクセス制御をバイパスし、機密情報を取得したり、コードを実行したりすることが可能です。特に、WordPressサイトの管理者が安全でないファイルアップロードを許可している場合、攻撃のリスクが高まります。この脆弱性の悪用は、ウェブサイト全体の乗っ取りや、データベースへの不正アクセスにつながる可能性があります。

Websites utilizing the Swift Performance Lite plugin, particularly those running older versions (≤2.3.7.1), are at risk. Shared hosting environments are especially vulnerable, as attackers may be able to exploit the vulnerability through other users' websites on the same server. WordPress installations with weak file upload permissions are also at increased risk.

• wordpress / plugin:

wp plugin list | grep 'Swift Performance Lite'

• wordpress / plugin: Check plugin version. If <= 2.3.7.1, the system is vulnerable. • wordpress / server: Examine web server access logs for requests to the 'ajaxify' function with unusual or suspicious file paths (e.g., ../../). • wordpress / server: Monitor file uploads for PHP files disguised as other file types (e.g., image.php.jpg). • wordpress / server: Review WordPress plugin directory permissions to ensure only authorized users can upload files.

1. 2024-12-06Disclosure

   disclosure

1. 予約済み2024-10-29
2. 公開日2024-12-06
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Swift Performance Liteプラグインを最新バージョン（2.3.7.2以降）にアップデートすることです。アップデートがすぐに利用できない場合、ファイルアップロード機能を一時的に無効にするか、アップロードされるファイルのタイプを厳密に制限することでリスクを軽減できます。また、WAF（Web Application Firewall）を導入し、不審なファイルインクルージョンの試みを検知・ブロックすることも有効です。WordPressのセキュリティプラグインを活用し、ファイルシステムの整合性を定期的に監視することも推奨されます。

アクティブインストール数

7Kニッチ

プラグイン評価

3.6

WordPressが必要

4.0+

動作確認済みバージョン

6.9.4

PHPが必要

5.6+