Post Grid, Slider & Carousel Ultimate – with Shortcode, Gutenberg Block & Elementor Widget <= 1.6.10 - 認証済み (貢献者+) ローカルファイルインクルージョン post_type_ajax_handler() 経由

このLFI脆弱性は、攻撃者がWordPressサイトのサーバー上で任意のPHPコードを実行する可能性を秘めています。攻撃者は、themeパラメータを悪用し、機密情報へのアクセス、設定の変更、さらにはサーバー全体の制御の奪取を試みる可能性があります。特に、画像ファイルなどの安全なファイルがインクルードされるケースでは、アクセス制御をバイパスし、より深刻な被害をもたらす可能性があります。この脆弱性の悪用により、ウェブサイトの改ざん、データの窃取、マルウェアの拡散などが考えられます。

WordPress websites utilizing the Post Grid, Slider & Carousel Ultimate plugin, particularly those with multiple contributors or users with elevated privileges (e.g., Editor, Administrator), are at risk. Shared hosting environments where plugin installations are managed centrally are also particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'post_type_ajax_handler' /var/www/html/wp-content/plugins/post-grid-ultimate/

• wordpress / composer / npm:

wp plugin list | grep 'Post Grid'

• wordpress / composer / npm:

wp plugin active | grep 'Post Grid'

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-grid-ultimate/ | grep -i 'theme='

1. 2025-01-24Disclosure

   disclosure

1. 予約済み2025-01-15
2. 公開日2025-01-24
3. 更新日2025-01-27
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まずPost Grid, Slider & Carousel Ultimateプラグインを最新バージョン1.6.11以降にアップデートしてください。アップデートが困難な場合は、WordPressの.htaccessファイルに以下のルールを追加することで、posttypeajax_handler()関数への不正なアクセスを制限できます。また、WAF（Web Application Firewall）を導入し、LFI攻撃を検知・防御することも有効です。プラグインのファイルアクセス権限を適切に設定し、不要なファイルの実行を制限することも重要です。アップデート後、プラグインの動作を確認し、問題がないことを確認してください。

アクティブインストール数

1Kニッチ

プラグイン評価

4.5

WordPressが必要

4.0+

動作確認済みバージョン

6.7.5