WordPress WP Cookies Enabler プラグイン <= 1.0.1 - ローカルファイルインクルージョン (Local File Inclusion) 脆弱性

この脆弱性は、攻撃者がWP Cookies Enablerを通じてサーバー上の任意のファイルを読み込むことを可能にします。攻撃者は、設定ファイル、データベースファイル、または他の機密情報を含むファイルを読み出す可能性があります。これにより、サーバーの機密情報が漏洩したり、攻撃者がサーバー上でコードを実行したりするリスクが生じます。特に、WordPressの管理画面へのアクセス権を得ている攻撃者にとって、この脆弱性は非常に危険です。類似のLFI脆弱性は、サーバー全体のセキュリティを脅かす可能性があります。

Websites using the WP Cookies Enabler plugin, particularly those running older versions (≤1.0.1), are at risk. Shared hosting environments are especially vulnerable, as they often have limited control over plugin updates and security configurations. Sites with weak file access permissions or inadequate WAF protection are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-cookies-enabler/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/wp-cookies-enabler/../../../../etc/passwd' # Check for file disclosure

1. 2024-12-16Disclosure

   disclosure

1. 予約済み2024-12-02
2. 公開日2024-12-16
3. EPSS 更新日2026-04-02

WP Cookies Enablerのバージョンを1.0.2にアップデートすることが最も効果的な対策です。アップデートできない場合は、WP Cookies Enablerプラグインを一時的に無効化するか、ファイルシステムのアクセス権限を適切に設定することでリスクを軽減できます。また、WordPressのセキュリティプラグインを使用して、不正なファイルアクセスを監視することも有効です。WAF（Web Application Firewall）を導入し、LFI攻撃を検知・防御するルールを設定することも推奨されます。

アクティブインストール数

10

プラグイン評価

5.0

WordPressが必要

3.0.1+

動作確認済みバージョン

4.4.34