WordPress SSV MailChimp プラグイン <= 3.1.5 - ローカルファイルインクルージョン (Local File Inclusion) 脆弱性

この脆弱性を悪用されると、攻撃者はSSV MailChimpがインストールされているWebサーバー上の任意のファイルにアクセスできる可能性があります。これにより、機密情報（設定ファイル、データベース接続情報、ソースコードなど）が漏洩したり、悪意のあるコードが実行されたりするリスクがあります。攻撃者は、この脆弱性を利用して、Webサーバーを完全に制御し、他のシステムへの攻撃の足がかりとして利用する可能性も考えられます。類似のパス・トラバーサル脆弱性は、Webアプリケーションにおいて頻繁に確認されており、適切な入力検証とファイルアクセス制御の欠如が原因となることが多いです。

WordPress websites utilizing the SSV MailChimp plugin, particularly those running versions 3.1.5 or earlier, are at risk. Shared hosting environments are particularly vulnerable as they often have limited control over server file permissions. Websites with misconfigured file permissions or inadequate input validation are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/ssv-mailchimp/*

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/ssv-mailchimp/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep ssv-mailchimp

• wordpress / composer / npm:

wp plugin update ssv-mailchimp

1. 2024-10-17Disclosure

   disclosure

1. 予約済み2024-10-14
2. 公開日2024-10-17
3. EPSS 更新日2026-04-02

SSV MailChimpのバージョンを3.1.6にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが直ちに実行できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃をブロックすることを検討してください。また、ファイルアクセス制御を強化し、SSV MailChimpがアクセスできるファイルへのアクセスを制限することも有効です。ファイルアクセス制御の強化には、ファイルパスの検証、アクセス権限の制限、および不要なファイルの削除が含まれます。