WordPress buddyforms プラグイン <= 2.8.8 - 任意のファイル読み込みと SSRF の脆弱性

このSSRF脆弱性は、攻撃者がBuddyFormsプラグインを通じてサーバーを介して任意のHTTPリクエストを送信することを可能にします。これにより、内部ネットワークリソースへのアクセス、機密データの取得、さらにはサーバーの構成情報の漏洩といった攻撃が可能になります。攻撃者は、例えば、内部データベースへのアクセスを試みたり、認証情報を取得したりする可能性があります。この脆弱性は、WordPressサイト全体のセキュリティを脅かす重大なリスクとなります。

WordPress sites utilizing the BuddyForms plugin, particularly those running versions 2.8.8 or earlier, are at risk. Shared hosting environments where plugin updates are managed centrally are especially vulnerable, as they may not have immediate control over plugin updates. Sites with sensitive internal resources accessible via HTTP should prioritize remediation.

• wordpress / composer / npm:

grep -r 'wp_remote_get' /var/www/html/wp-content/plugins/buddyforms/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/buddyforms/ | grep Server

• wordpress / composer / npm:

wp plugin list --status=inactive | grep buddyforms

1. 2024-05-17Disclosure

   disclosure

1. 予約済み2024-04-18
2. 公開日2024-05-17
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まずBuddyFormsプラグインをバージョン2.8.9にアップデートすることを推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、WordPressのセキュリティプラグインを利用し、ファイルアクセスを制限するなどの対策も有効です。アップデート後、プラグインの動作確認を行い、意図しない動作がないか確認してください。