WordPress Exclusive Content Password Protect プラグイン <= 1.1.0 - CSRF による任意のファイルアップロードの脆弱性

このCSRF脆弱性は、攻撃者が認証済みユーザーになりすまして、Webサーバーに悪意のあるWebシェルをアップロードすることを可能にします。Webシェルがアップロードされると、攻撃者はサーバー上の機密情報を盗み出したり、サーバーを完全に制御したりする可能性があります。この脆弱性は、Webサイトの完全な侵害につながる可能性があり、非常に深刻な影響を及ぼします。攻撃者は、ユーザーが意図せずに悪意のあるリクエストを実行するように仕向け、Webシェルをアップロードする可能性があります。

WordPress websites utilizing the Exclusive Content Password Protect plugin, particularly those running versions prior to 1.1.1, are at significant risk. Shared hosting environments are especially vulnerable as they often lack granular control over plugin configurations and file permissions. Sites with weak CSRF protection or inadequate input validation on file upload endpoints are also at heightened risk.

• wordpress / composer / npm:

wp plugin list | grep 'Exclusive Content Password Protect'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'upload_dir' /var/www/html/wp-content/plugins/exclusive-content-password-protect/

• generic web: Check for unusual files in the WordPress uploads directory (wp-content/uploads) using file system scans or security monitoring tools.

1. 2024-11-19Disclosure

   disclosure

1. 予約済み2024-11-11
2. 公開日2024-11-19
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Cliconomics Exclusive Content Password Protectをバージョン1.1.1にアップデートすることです。アップデートが利用できない場合、WAF（Web Application Firewall）を導入し、CSRF攻撃をブロックするルールを設定することを検討してください。また、WordPressのセキュリティプラグインを使用して、CSRF対策を強化することも有効です。Webサーバーのアクセスログを監視し、不審なリクエストを検出することも重要です。アップデート後、Webサイトの機能をテストし、問題がないことを確認してください。