WordPress WooCommerce PDF Vouchers プラグイン < 4.9.5 - 認証されていない任意のファイル削除の脆弱性

この脆弱性は、攻撃者がサーバー上の機密ファイルにアクセスし、改ざん、または削除する可能性があります。特に、設定ファイルやデータベースのバックアップファイルなどが危険です。攻撃者は、この脆弱性を悪用して、ウェブサイトの機能を停止させたり、悪意のあるコードを挿入したりすることも考えられます。この脆弱性は、類似のパス・トラバーサル脆弱性と同様に、攻撃者にとって魅力的な標的となる可能性があります。

Websites utilizing WooCommerce PDF Vouchers plugin versions prior to 4.9.5 are at risk. This includes e-commerce sites selling digital products and those relying on the plugin for voucher management. Shared hosting environments are particularly vulnerable due to the potential for cross-site contamination.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/woocommerce-pdf-vouchers/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/woocommerce-pdf-vouchers/includes/some-file..\/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive woocommerce-pdf-vouchers

1. 2024-08-13Disclosure

   disclosure

1. 予約済み2024-06-26
2. 公開日2024-08-13
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、WooCommerce PDF Vouchersプラグインをバージョン4.9.5にアップデートすることです。アップデートがすぐに利用できない場合、ファイルアクセス権限を厳しく制限し、ウェブサーバーの設定でファイルアクセスを制限するルールを追加することを検討してください。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することも有効です。