WordPress MakeStories (for Google Web Stories) プラグイン <= 3.0.3 - 任意のファイルダウンロードとSSRFの脆弱性

この脆弱性を悪用されると、攻撃者はMakeStoriesが実行されているサーバー上の機密ファイルにアクセスしたり、サーバーサイドリクエストフォージェリ（SSRF）を実行して、内部ネットワーク上の他のシステムに不正なリクエストを送信したりする可能性があります。これにより、機密情報の漏洩、内部システムの侵害、さらにはサーバーの完全な制御といった深刻な被害が発生する可能性があります。攻撃者は、Web Storiesの作成・編集機能を利用して、悪意のあるリクエストを仕込むことが考えられます。

Websites utilizing MakeStories for Google Web Stories, particularly those running versions prior to 3.0.4, are at risk. Shared hosting environments where multiple WordPress sites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others. Sites that rely on MakeStories to integrate with internal or external APIs are also at higher risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/makestories/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/makestories/some-file.php?url=../sensitive-file

• wordpress / composer / npm:

wp plugin list --status=active | grep makestories

1. 2024-08-01Disclosure

   disclosure

1. 予約済み2024-06-19
2. 公開日2024-08-01
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

まず、MakeStories (for Google Web Stories)をバージョン3.0.4にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、Webサーバーの設定でMakeStoriesのディレクトリへのアクセスを制限する、またはWAF（Web Application Firewall）を使用してSSRF攻撃を検知・防御するなどの対策を講じる必要があります。また、WordPressのセキュリティプラグインを導入し、ファイルシステムのアクセス権限を厳格に管理することも有効です。アップデート後、MakeStoriesの動作を確認し、想定外の挙動がないか検証してください。

アクティブインストール数

700

プラグイン評価

4.3

WordPressが必要

4.0+

動作確認済みバージョン

6.4.8

PHPが必要

5.6+