SMSA Shipping <= 2.3 - 認証済み (購読者+) による任意のファイル削除

この脆弱性を悪用されると、攻撃者はサーバー上の重要なファイルを削除し、システムの完全性を損なう可能性があります。特に、wp-config.phpのような設定ファイルを削除することで、リモートコード実行（RCE）につながるリスクがあります。攻撃者は、削除されたファイルによって引き起こされるエラーを利用して、システムへのさらなるアクセスを試みる可能性があります。この脆弱性は、WordPressサイト全体のセキュリティに重大な影響を与える可能性があります。

WordPress websites using the SMSA Shipping plugin, particularly those with Subscriber-level users who have access to file management functionalities, are at risk. Shared hosting environments where users have limited control over server file permissions are also particularly vulnerable.

• wordpress / composer / npm:

wp plugin list | grep smsa-shipping

• wordpress / composer / npm:

wp plugin update smsa-shipping --version=2.4

• wordpress / composer / npm:

grep -r 'delete_file' /var/www/html/wp-content/plugins/smsa-shipping/*

• generic web: Check WordPress plugin directory for mentions of the vulnerability and potential exploit attempts.

1. 2026-01-06Disclosure

   disclosure

1. 予約済み2024-10-14
2. 公開日2026-01-06
3. 更新日2026-04-24
4. EPSS 更新日2026-04-02

SMSA Shippingプラグインをバージョン2.4にアップデートすることが最も効果的な対策です。アップデートできない場合は、ファイルパスの検証を強化するカスタムコードを実装するか、WAF（Web Application Firewall）を使用して、悪意のあるファイル削除リクエストをブロックすることを検討してください。また、WordPressのファイルパーミッションを適切に設定し、不要なファイルの書き込み権限を制限することも重要です。プラグインのアップデート後、wp-config.phpなどの重要なファイルが正常に存在し、アクセス可能であることを確認してください。