WordPress Rehubテーマ <= 19.6.1 - ローカルファイルインクルージョン (Local File Inclusion) 脆弱性

この脆弱性を悪用されると、攻撃者はRehubプラグインを通じてサーバー上の任意のファイルを読み出すことが可能になります。これにより、データベースの構成ファイル、ソースコード、機密情報などが漏洩するリスクがあります。攻撃者は、この脆弱性を利用して、Webサイトの改ざんや、サーバーへの不正アクセスを試みる可能性があります。特に、Rehubプラグインが機密情報を扱うWebサイトでは、重大な被害につながる可能性があります。

Websites using the Rehub WordPress plugin, particularly those running older versions (≤19.6.1), are at risk. Shared hosting environments are especially vulnerable, as they often have limited access controls and a higher concentration of vulnerable plugins. Sites with custom integrations or extensions built on top of Rehub may also be affected.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/rehub/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/rehub/../../../../etc/passwd' # Check for directory traversal

1. 2024-05-17Disclosure

   disclosure

1. 予約済み2024-03-29
2. 公開日2024-05-17
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

Rehubプラグインのバージョンを19.6.2以降にアップデートすることが最も効果的な対策です。アップデートできない場合は、Webサーバーの設定でRehubプラグインのディレクトリへのアクセスを制限するなどの代替策を検討してください。WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御することも有効です。また、WordPressのセキュリティプラグインを導入し、ファイルアクセス権限を適切に設定することも推奨されます。