プラットフォーム
wordpress
コンポーネント
sogrid
修正版
1.5.7
CVE-2024-54374は、Sabri TaiebのSogrid WordPressプラグインにおけるパストラバーサル（Path Traversal）脆弱性です。この脆弱性を悪用されると、攻撃者は任意のファイルを読み取り、サーバー上の機密情報を取得する可能性があります。影響を受けるバージョンは、1.5.6以前です。開発者はバージョン1.5.7へのアップデートを推奨しています。
この脆弱性は、攻撃者がSogridプラグインを通じてサーバー上の任意のファイルを読み取れることを意味します。攻撃者は、設定ファイル、ソースコード、またはその他の機密情報を取得し、システムへのさらなる侵入を試みる可能性があります。特に、データベースの認証情報やAPIキーが漏洩した場合、深刻な被害につながる可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。
この脆弱性は、2024年12月16日に公開されました。現時点では、公開されているPoC（Proof of Concept）は確認されていませんが、パストラバーサル脆弱性は一般的に悪用が容易であるため、注意が必要です。CISA KEVカタログへの登録状況は不明です。
WordPress websites utilizing the Sogrid plugin, particularly those running older versions (≤1.5.6), are at risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with default configurations or those lacking robust security practices are also at increased risk.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/sogrid/*• generic web:
curl -I 'http://your-wordpress-site.com/wp-content/plugins/sogrid/../../../../etc/passwd'disclosure
エクスプロイト状況
EPSS
4.46% (89% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最も効果的な対策は、Sogridプラグインをバージョン1.5.7にアップデートすることです。アップデートがすぐに利用できない場合、WordPressの.htaccessファイルを使用して、Sogridプラグインのディレクトリへのアクセスを制限する一時的な回避策を実装できます。また、WAF（Web Application Firewall）を使用して、ファイルインクルージョン攻撃を検出し、ブロックすることも有効です。プラグインのファイルアクセス権限を厳しく制限することも推奨されます。
Actualice el plugin Sogrid a la última versión disponible. Si no hay una versión disponible, considere deshabilitar o eliminar el plugin hasta que se publique una versión corregida. Esto evitará la vulnerabilidad de inclusión de archivos locales.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-54374は、Sogrid WordPressプラグインのバージョン1.5.6以下で、パスの制限が不十分なために発生するファイルインクルージョン脆弱性です。攻撃者はこの脆弱性を悪用して、サーバー上の任意のファイルを読み取ることができます。
はい、Sogrid WordPressプラグインのバージョンが1.5.6以下の場合、この脆弱性の影響を受けます。バージョン1.5.7にアップデートすることで、この脆弱性を修正できます。
Sogrid WordPressプラグインをバージョン1.5.7にアップデートしてください。WordPressの管理画面からプラグインを更新するか、wp-cliコマンドを使用してアップデートできます。
現時点では、CVE-2024-54374を悪用した攻撃の具体的な事例は確認されていませんが、パストラバーサル脆弱性は一般的に悪用が容易であるため、注意が必要です。
Sogridプラグインの公式アドバイザリは、開発者のSabri TaiebのウェブサイトまたはWordPressプラグインディレクトリで確認できます。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。