WordPress Brevo for WooCommerce プラグイン <= 4.0.17 - 任意のファイルダウンロードと削除の脆弱性

このパス・トラバーサル脆弱性を悪用されると、攻撃者はサーバー上の機密ファイル（設定ファイル、ログファイル、ソースコードなど）を読み取ることが可能になります。さらに、ファイルの上書きや削除といった操作も実行されるリスクがあります。攻撃者は、Webサイトのコンテンツを改ざんしたり、悪意のあるコードを挿入したりすることで、ユーザーを詐欺サイトに誘導したり、マルウェアを配布したりする可能性があります。この脆弱性は、類似のパス・トラバーサル攻撃と同様に、サーバー全体のセキュリティを脅かす重大なリスクとなります。

Websites using Brevo for WooCommerce, particularly those with older versions (≤4.0.17), are at risk. Shared hosting environments are especially vulnerable, as attackers could potentially exploit this vulnerability to gain access to other websites hosted on the same server. Sites with weak file permission configurations are also at increased risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/brevo-sendinblue-woocommerce/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/brevo-sendinblue-woocommerce/../../../../etc/passwd' # Attempt path traversal

1. 2024-05-06Disclosure

   disclosure

1. 予約済み2024-04-18
2. 公開日2024-05-06
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

まず、Brevo for WooCommerceをバージョン4.0.18にアップデートすることが最も効果的な対策です。アップデートが直ちに実行できない場合は、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、パス・トラバーサル攻撃を検知・防御するルールを適用してください。また、ファイルアクセス権限を適切に設定し、Webサーバーがアクセスできるファイルを制限することも有効です。最後に、アップデート後、ファイルアクセスログを監視し、不正なアクセスがないか確認することで、脆弱性の悪用を早期に発見できます。

アクティブインストール数

30K既知

プラグイン評価

3.2

WordPressが必要

4.3+

動作確認済みバージョン

6.9.4

PHPが必要

5.6+