Music Sheet Viewer <= 4.1 - 認証されていない任意のファイル読み出し

このArbitrary File Read脆弱性は、攻撃者がサーバー上の機密ファイルにアクセスすることを可能にします。攻撃者は、設定ファイル、データベースダンプ、ソースコードなど、重要な情報を盗み出す可能性があります。取得した情報に基づいて、攻撃者はシステムへのさらなる侵入を試みたり、機密情報を悪用したりする可能性があります。WordPressプラグインの脆弱性は、しばしばサプライチェーン攻撃の起点となり、他のシステムへの影響を拡大させる可能性があります。

WordPress websites utilizing the Music Sheet Viewer plugin, particularly those running versions prior to 4.1, are at risk. Shared hosting environments are especially vulnerable due to the potential for cross-site contamination and limited control over server file permissions. Sites with sensitive data stored in accessible locations on the server are also at increased risk.

• wordpress / composer / npm:

grep -r 'read_score_file()' /var/www/html/wp-content/plugins/music-sheet-viewer/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/music-sheet-viewer/read_score_file.php?file=/etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep music-sheet-viewer

1. 2025-01-30Disclosure

   disclosure

1. 予約済み2025-01-23
2. 公開日2025-01-30
3. EPSS 更新日2026-04-02

Music Sheet Viewerプラグインを最新バージョンにアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが利用できない場合、プラグインを一時的に無効化するか、削除することを検討してください。WAF（Web Application Firewall）を導入し、ファイルアクセスリクエストを監視することで、攻撃を軽減できます。また、WordPressのセキュリティ設定を強化し、不要なファイルの公開を制限することも有効です。ファイルアクセス権限を適切に設定し、攻撃対象領域を最小限に抑えることが重要です。アップデート後、プラグインの動作を確認し、ファイルアクセス権限が正しく設定されていることを確認してください。