WordPress Analyse Uploads プラグイン <= 0.5 - 任意のファイル削除の脆弱性

この脆弱性は、攻撃者がAnalyse Uploadsを通じてシステム上の任意のファイルにアクセスすることを可能にします。例えば、設定ファイルやログファイルから機密情報（パスワード、APIキーなど）を窃取したり、Webサーバーのルートディレクトリにある重要なファイルを読み取ったりする可能性があります。攻撃者は、この脆弱性を利用して、Webサイトのコンテンツを改ざんしたり、悪意のあるコードを挿入したりすることも考えられます。この脆弱性は、WordPress環境全体に影響を及ぼす可能性があり、深刻なセキュリティインシデントにつながるリスクがあります。

WordPress websites utilizing the Analyse Uploads plugin, particularly those running older versions (≤0.5), are at risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially expose files on other sites.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/analyse-uploads/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwd | head -n 1

1. 2024-10-16Disclosure

   disclosure

1. 予約済み2024-10-14
2. 公開日2024-10-16
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、Analyse Uploadsをバージョン0.5.1にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、Analyse Uploadsがアクセスできるファイルのパスを制限する設定を検討してください。また、Webアプリケーションファイアウォール（WAF）を導入し、相対パストラバーサル攻撃を検知・防御するルールを設定することも有効です。WordPressの.htaccessファイルに、特定のディレクトリへのアクセスを制限するルールを追加することも可能です。