WishList Member X < 3.26.7 - 認証済み (購読者+) による任意のファイル削除

この脆弱性は、認証された攻撃者（Subscriberレベル以上のアクセス権を持つユーザー）がサーバー上の任意のファイルを削除できることを意味します。特に、wp-config.phpのような重要な設定ファイルを削除した場合、Webサイトの機能が停止し、攻撃者がサーバーを完全に制御できるようになる可能性があります。攻撃者は、削除されたファイルの内容を改ざんしたり、悪意のあるコードを挿入したりすることで、さらなる攻撃を仕掛ける可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なうリスクを伴います。

WordPress websites utilizing the Wishlist Member plugin, particularly those running versions prior to 3.26.7, are at risk. Shared hosting environments are especially vulnerable, as they often have limited file permission controls and a higher density of WordPress installations, increasing the potential attack surface. Sites with legacy WordPress configurations or those that haven't implemented robust security practices are also at heightened risk.

• wordpress / composer / npm:

grep -r 'wishlist_member_delete_file' /var/www/html/wp-content/plugins/

• wordpress / composer / npm:

wp plugin list --status=active | grep Wishlist Member

• wordpress / composer / npm:

wp plugin update wishlist-member --version=3.26.7

• generic web: Check WordPress access logs for requests containing suspicious file paths or deletion attempts targeting sensitive files like wp-config.php.

1. 2024-06-20Disclosure

   disclosure

1. 予約済み2024-06-03
2. 公開日2024-06-20
3. 更新日2026-02-26
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Wishlist Memberプラグインをバージョン3.26.7にアップデートすることです。アップデートがすぐに利用できない場合、一時的な対策として、ファイルシステムのアクセス権を制限し、wp-config.phpのような重要なファイルへの書き込みアクセスを禁止することを検討してください。また、WAF（Web Application Firewall）を導入し、不審なファイルアクセスリクエストをブロックすることも有効です。WordPressのセキュリティプラグインを導入し、ファイル整合性チェックを有効にすることも推奨されます。