WordPress WP Timeline プラグイン <= 3.6.7 - ローカルファイルインクルージョン (Local File Inclusion) 脆弱性

このパス・トラバーサル脆弱性は、攻撃者がWP Timelineプラグインを通じてサーバー上の任意のファイルを読み取ることができることを意味します。攻撃者は、この脆弱性を悪用して、設定ファイル、ソースコード、または機密データを盗む可能性があります。さらに、攻撃者はこの脆弱性を悪用して、PHPファイルインクルージョン攻撃を実行し、悪意のあるコードをサーバー上で実行する可能性があります。これにより、サーバー全体の制御を奪取されるリスクも存在します。この脆弱性は、WordPressサイト全体のセキュリティを脅かす重大な問題です。

Websites using the WP Timeline plugin, particularly those running older, unpatched versions (≤3.6.7), are at significant risk. Shared hosting environments are especially vulnerable, as they often lack granular control over file permissions and security configurations. Sites with weak WordPress security practices, such as default user credentials or outdated plugins, are also more susceptible to exploitation.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-timeline/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep timeline

• wordpress / composer / npm:

find /var/www/html/wp-content/plugins/wp-timeline/ -name '*.php' -print0 | xargs -0 grep -i 'include($_GET['file']);'

1. 2024-10-05Disclosure

   disclosure

1. 予約済み2024-09-24
2. 公開日2024-10-05
3. 更新日2024-10-07
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まずWP Timelineプラグインをバージョン3.6.8にアップデートすることを強く推奨します。アップデートがすぐに利用できない場合、一時的な回避策として、ファイルアクセス制限を強化することを検討してください。具体的には、プラグインのファイルアクセス権限を制限し、許可されていないファイルへのアクセスを遮断します。また、WordPressのセキュリティプラグインを使用して、不正なファイルアクセスを監視し、ブロックすることも有効です。WAF（Web Application Firewall）を導入し、ファイルインクルージョン攻撃を検知・防御することも推奨されます。