WordPress Woocommerce OpenPos プラグイン <= 6.4.4 - 認証なしでの任意のファイル削除の脆弱性

この脆弱性を悪用されると、攻撃者はサーバー上の機密ファイルにアクセスしたり、改ざんしたりする可能性があります。例えば、設定ファイルやログファイルの内容を盗み出し、システムの設定を不正に変更したり、悪意のあるコードを実行したりすることが考えられます。特に、データベースの接続情報やAPIキーなどの重要な情報が漏洩した場合、深刻な被害につながる可能性があります。攻撃者は、この脆弱性を利用して、Webサイトの改ざんや不正な情報収集を行うことも可能です。

Websites utilizing Woocommerce OpenPos plugin, particularly those running older versions (≤6.4.4), are at risk. Shared hosting environments where file system permissions are not tightly controlled are especially vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/woocommerce-openpos/*

• generic web:

curl -I https://your-website.com/wp-content/plugins/woocommerce-openpos/../../../../etc/passwd  # Check for path traversal

1. 2024-07-12Disclosure

   disclosure

1. 予約済み2024-06-10
2. 公開日2024-07-12
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

Woocommerce OpenPosのバージョンを6.4.5以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することを推奨します。また、ファイルアクセス権限を適切に設定し、不要なファイルの公開を避けることも重要です。ファイルアクセスログを監視し、不正なアクセスがないか定期的に確認することも有効です。