プラットフォーム
wordpress
コンポーネント
wp-cafe
修正版
2.2.28
CVE-2024-37513は、Themewinter WPCafe WordPressプラグインにおけるパス・トラバーサル脆弱性です。この脆弱性は、攻撃者が本来アクセスできないファイルを読み出すことを可能にし、機密情報の漏洩につながる可能性があります。影響を受けるバージョンは2.2.27以下ですが、2.2.28へのアップデートで修正されています。
このパス・トラバーサル脆弱性を悪用すると、攻撃者はサーバー上の任意のファイルにアクセスできる可能性があります。例えば、設定ファイルやログファイルから機密情報（データベースの認証情報、APIキーなど）を盗み出すことが考えられます。さらに、攻撃者はこの脆弱性を利用して、Webサイトのコードを改ざんしたり、悪意のあるスクリプトを挿入したりすることも可能です。この脆弱性は、WordPressサイト全体のセキュリティを脅かす重大なリスクとなります。
CVE-2024-37513は、2024年7月9日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、パス・トラバーサル脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。公開されたばかりであるため、PoCの公開や攻撃キャンペーンの開始に注意が必要です。
WordPress websites utilizing the WPCafe plugin, particularly those running older versions (≤2.2.27), are at risk. Shared hosting environments where server file permissions are not tightly controlled are especially vulnerable, as an attacker could potentially leverage this vulnerability to access files belonging to other users on the same server.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/wpcafe/*• generic web:
curl -I http://your-wordpress-site.com/wp-content/plugins/wpcafe/../../../../etc/passwd• wordpress / composer / npm:
wp plugin list | grep wpcafédisclosure
エクスプロイト状況
EPSS
1.23% (79% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最も効果的な対策は、WPCafeプラグインをバージョン2.2.28にアップデートすることです。アップデートが困難な場合は、一時的な回避策として、WPCafeプラグインがアクセスできるディレクトリを制限するWebアプリケーションファイアウォール（WAF）ルールを実装することを検討してください。また、プラグインのファイルアクセス権限を適切に設定し、不要なファイルへのアクセスを制限することも有効です。アップデート後、ファイルアクセス権限を確認し、不正なアクセスがないか検証してください。
Actualice el plugin WPCafe a la última versión disponible. La vulnerabilidad de inclusión de archivos locales (LFI) se ha corregido en versiones posteriores a la 2.2.27. Consulte el registro de cambios del plugin para obtener más detalles sobre la corrección.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-37513は、WPCafe WordPressプラグインのバージョン2.2.27以下において、攻撃者が本来アクセスできないファイルを読み出すことを可能にするパス・トラバーサル脆弱性です。
WPCafeプラグインのバージョンが2.2.27以下の場合、影響を受けます。バージョン2.2.28にアップデートしてください。
WPCafeプラグインをバージョン2.2.28にアップデートすることで修正できます。アップデートが難しい場合は、WAFルールでアクセス制限を検討してください。
現時点では、具体的な悪用事例は報告されていませんが、パス・トラバーサル脆弱性は一般的に悪用されやすい脆弱性であるため、注意が必要です。
Themewinterの公式ウェブサイトでアドバイザリを確認してください。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。