WordPress Element Pack Pro プラグイン < 7.19.3 - 任意のファイル読み込みと Phar デシリアライゼーションの脆弱性

この脆弱性は、攻撃者がElement Pack Proを通じてサーバー上の機密ファイルにアクセスすることを可能にします。Path Traversal攻撃は、攻撃者がディレクトリ構造を操作し、本来アクセスできないファイルに到達することを可能にします。さらに、信頼できないデータのデシリアライゼーションは、悪意のあるオブジェクトを挿入し、サーバーの実行コードを制御する可能性があります。攻撃者は、機密情報を盗み出し、システムを改ざんし、さらにはサーバー全体を乗っ取る可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress websites utilizing BdThemes Element Pack Pro, particularly those with weak file access permissions or lacking input validation, are at significant risk. Shared hosting environments where users have limited control over server configurations are also particularly vulnerable.

• wordpress / composer / npm:

grep -r 'unserialize($_REQUEST[')' . ']' in /var/www/html/wp-content/plugins/element-pack-pro/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/element-pack-pro/ | grep -i 'content-type: application/octet-stream'

1. 2024-06-04Disclosure

   disclosure

1. 予約済み2024-04-24
2. 公開日2024-06-04
3. 更新日2025-02-26
4. EPSS 更新日2026-04-02

Element Pack Proのバージョン7.19.3へのアップデートが最も効果的な対策です。アップデートがすぐに利用できない場合は、一時的な緩和策として、WordPressのファイルパーミッションを厳しく制限し、Element Pack Proのディレクトリへのアクセスを制限することを検討してください。また、WAF（Web Application Firewall）を導入し、Path Traversal攻撃を検知・防御するルールを設定することも有効です。ファイルアクセスログを監視し、異常なアクセスパターンを検出することも重要です。アップデート後、Element Pack Proのファイルパーミッションが適切に設定されていることを確認してください。