WordPress PluginPass プラグイン <= 0.9.10 - 任意のファイルダウンロード/削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がPluginPassプラグインを通じてサーバー上の機密ファイルにアクセスすることを可能にします。攻撃者は、/../../のようなパス操作文字列を悪用し、本来アクセスできないファイルシステム上のディレクトリを閲覧したり、ファイルをダウンロードしたり、場合によっては上書きしたりする可能性があります。これにより、WordPressサイトの構成ファイル、データベース情報、またはその他の機密データが漏洩するリスクがあります。攻撃者は、この脆弱性を踏み台として、サーバー内の他のアプリケーションやサービスへの攻撃を試みる可能性もあります。

WordPress websites using the PluginPass plugin, particularly those running versions 0.9.10 or earlier, are at risk. Shared hosting environments are especially vulnerable, as they often have limited control over server configurations and file permissions. Websites with legacy PluginPass installations or those that haven't performed regular plugin updates are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/pluginpass/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/pluginpass/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep pluginpass

• wordpress / composer / npm:

wp plugin update pluginpass

1. 2025-03-28Disclosure

   disclosure

1. 予約済み2024-12-02
2. 公開日2025-03-28
3. EPSS 更新日2026-04-02

PluginPassプラグインのバージョンを0.9.11以降にアップデートすることが最も効果的な対策です。アップデートできない場合は、ファイルシステムへのアクセスを制限するWAF（Web Application Firewall）ルールを実装することを検討してください。具体的には、PluginPassプラグインに関連するファイルへのアクセスを制限するルールを作成します。また、WordPressのファイルパーミッションを適切に設定し、Webサーバーがファイルシステム上の機密ファイルにアクセスできないようにすることも重要です。アップデート後、PluginPassプラグインのファイルパーミッションが適切に設定されていることを確認してください。