MP3 Sticky Player <= 8.0 - 認証されていない任意のファイル読み取り/ダウンロード

この脆弱性は、認証されていない攻撃者がMP3 Sticky Playerプラグインのcontent/downloader.phpファイルを通じて、サーバー上の任意のファイルパスを指定し、その内容を読み取ることができるものです。攻撃者は、Webサーバーの構成ファイル、データベースのバックアップ、または他の機密情報を含むファイルを読み取る可能性があります。攻撃者は、この脆弱性を利用して、サーバーの他の部分へのアクセスを試みたり、機密情報を盗み出したりする可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress websites utilizing the MP3 Sticky Player plugin, particularly those running versions prior to 8.0, are at risk. Shared hosting environments are especially vulnerable as they often have limited control over plugin updates and server configurations. Sites that store sensitive data on the same server as the WordPress installation face a heightened risk of data exposure.

• wordpress / composer / npm:

wp plugin list | grep 'MP3 Sticky Player'

• wordpress / composer / npm:

wp plugin update MP3 Sticky Player --version=8.0

• generic web:

curl -I http://your-wordpress-site.com/wp-content/downloader.php?file=../../../../etc/passwd

• generic web: Check access logs for requests containing ../ sequences targeting downloader.php.

1. 2024-11-23Disclosure

   disclosure

1. 予約済み2024-11-04
2. 公開日2024-11-23
3. 更新日2024-11-26
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、MP3 Sticky Playerプラグインをバージョン8.0にアップデートすることを推奨します。アップデートが困難な場合は、プラグインのcontent/downloader.phpファイルへのアクセスを制限するWAFルールや、ファイルアクセス権限を適切に設定することで、攻撃のリスクを軽減できます。また、WordPressのセキュリティプラグインを使用して、不正なファイルアクセスを監視することも有効です。アップデート後、プラグインの動作を確認し、ファイルアクセス権限が適切に設定されていることを確認してください。