プラットフォーム
wordpress
コンポーネント
wp-bootscraper
修正版
2.1.1
CVE-2024-52449は、Navneil Naicerが開発したBootscraper WordPressプラグインにおけるパストラバーサル（ディレクトリトラバーサル）の脆弱性です。この脆弱性は、攻撃者がプラグインのファイルシステムへのアクセスを不正に取得し、機密情報を盗み出すことを可能にします。影響を受けるバージョンは2.1.0以前であり、2.1.1へのアップデートで修正されています。
この脆弱性を悪用されると、攻撃者はサーバー上の機密ファイル（設定ファイル、ソースコード、データベース接続情報など）を読み出す可能性があります。特に、WordPressの管理画面へのアクセス権をすでに持っている攻撃者にとって、この脆弱性は非常に危険です。攻撃者は、この脆弱性を利用して、Webサイトの改ざん、悪意のあるコードの実行、さらにはサーバー全体の制御を奪うことも考えられます。類似の脆弱性は、ファイルアップロード機能やテンプレートエンジンなど、ファイルパスを扱う箇所で発生する可能性があります。
CVE-2024-52449は、2024年11月20日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は確認されていませんが、公開されている脆弱性情報に基づき、攻撃者による悪用が懸念されます。KEV（CISA Known Exploited Vulnerabilities）への登録状況は不明です。公開されているPoC（Proof of Concept）コードが存在する可能性があります。
WordPress websites utilizing the Navneil Bootscraper plugin, particularly those running older versions (≤2.1.0), are at risk. Shared hosting environments where server file permissions are less tightly controlled are especially vulnerable, as attackers may be able to leverage the vulnerability to access files belonging to other users on the same server.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/bootscraper/• generic web:
curl -I 'http://your-wordpress-site.com/wp-content/plugins/bootscraper/../../../../etc/passwd' # Check for file disclosuredisclosure
エクスプロイト状況
EPSS
0.59% (69% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応策として、まずBootscraperプラグインをバージョン2.1.1にアップデートすることが最も重要です。アップデートが困難な場合は、プラグインのファイルアクセス権を制限する、またはWebアプリケーションファイアウォール（WAF）で不正なファイルアクセスを検知・遮断するなどの対策を講じる必要があります。WAFの設定例としては、ファイルパスに「..」が含まれるリクエストをブロックするルールを適用することが考えられます。また、WordPressのセキュリティプラグインを活用し、ファイルシステムの不正なアクセスを監視することも有効です。アップデート後、ファイルアクセスログを確認し、不審なアクセスがないか確認してください。
Actualice el plugin Bootscraper a la última versión disponible. Si no hay una versión más reciente, considere desinstalar el plugin hasta que se publique una versión corregida. Esto evitará la explotación de la vulnerabilidad de inclusión de archivos locales.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-52449は、Bootscraper WordPressプラグインのパス制限不備により、PHPローカルファイルインクルージョンが発生する脆弱性です。攻撃者はこれを利用して、サーバー上の機密ファイルにアクセスする可能性があります。
Bootscraper WordPressプラグインのバージョンが2.1.0以前を使用している場合、影響を受けます。バージョン2.1.1にアップデートすることで修正されます。
Bootscraper WordPressプラグインをバージョン2.1.1にアップデートしてください。アップデートが難しい場合は、WAFの設定やファイルアクセス権の制限などの対策を講じてください。
現時点では、この脆弱性を悪用した具体的な攻撃事例は確認されていませんが、公開されている脆弱性情報に基づき、攻撃者による悪用が懸念されます。
Navneil Naicerの公式ウェブサイトまたはWordPressプラグインリポジトリでアドバイザリを確認してください。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。