Elementor Addons by Livemesh <= 8.3.7 - 認証済み (貢献者+) の限定的なローカルファイルインクルージョン via ウィジェット

この脆弱性を悪用されると、攻撃者はElementor Addons by LivemeshプラグインがインストールされているWordPressサイト上で、認証された状態で任意のPHPコードを実行できます。これにより、機密情報の窃取、Webサイトの改ざん、さらにはサーバー全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、アップロードされた画像ファイルなどを悪用して、悪意のあるPHPコードをサーバーに注入し、実行させることが考えられます。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress websites using Elementor Addons by Livemesh, particularly those with multiple contributors or users with elevated privileges, are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others. Legacy WordPress installations with outdated security practices are especially vulnerable.

• wordpress / composer / npm:

grep -r 'style=".*/wp-content/uploads/' /var/www/html/wp-content/plugins/elementor-addons-by-livemesh/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep elementor-addons-by-livemesh

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/elementor-addons-by-livemesh/style.php?style=/etc/passwd

1. 2024-07-04Disclosure

   disclosure

1. 予約済み2024-03-11
2. 公開日2024-07-04
3. 更新日2024-08-01
4. EPSS 更新日2026-04-02

Elementor Addons by Livemeshプラグインのバージョンを8.3.8以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、一時的な回避策として、プラグインのファイルパーミッションを制限したり、WordPressのセキュリティプラグインを使用して、ファイルインクルージョンの試行を監視することができます。また、WAF（Web Application Firewall）を導入し、悪意のあるリクエストをブロックすることも有効です。アップデート後、プラグインの動作確認を行い、問題がないことを確認してください。