WordPress Woocommerce Product Design プラグイン <= 1.0.0 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性を悪用されると、攻撃者はWebサーバーのファイルシステム上の任意のファイルにアクセスできる可能性があります。これにより、設定ファイル、ソースコード、データベースのバックアップなど、機密情報が漏洩するリスクがあります。攻撃者は、この脆弱性を利用して、Webサイトの機能を改ざんしたり、他のシステムへの攻撃の足がかりにしたりする可能性も考えられます。類似の脆弱性は、Webアプリケーションにおいて頻繁に見られる問題であり、適切なアクセス制御の欠如が原因となることが多いです。

WordPress sites utilizing the Woocommerce Product Design plugin, particularly those running older versions (≤1.0.0), are at risk. Shared hosting environments where plugin updates are not managed by the user are also particularly vulnerable, as are sites with weak file permission configurations.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/woocommerce-product-design/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/woocommerce-product-design/../../../../etc/passwd' # Attempt path traversal

1. 2024-10-30Disclosure

   disclosure

1. 予約済み2024-10-24
2. 公開日2024-10-30
3. EPSS 更新日2026-04-02

この脆弱性への対応として、まずWoocommerce Product Designをバージョン1.0.1にアップデートすることを強く推奨します。アップデートが困難な場合は、Webサーバーの設定でアクセス制限を強化し、ファイルシステムへの直接アクセスを制限するなどの対策を講じる必要があります。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することも有効です。ファイルアクセスログを監視し、不審なアクセスがないか定期的に確認することも重要です。