WordPress Classic Addons – WPBakery Page Builder プラグイン <= 3.0 - ローカルファイルインクルージョン (Local File Inclusion) 脆弱性

この脆弱性は、攻撃者がClassic Addons – WPBakery Page Builderを通じてサーバー上の任意のファイルにアクセスすることを可能にします。攻撃者は、Webサイトの構成ファイル、データベースのバックアップ、またはその他の機密情報を盗む可能性があります。さらに、この脆弱性を悪用することで、攻撃者はWebサイトのコードを実行し、Webサイトを完全に制御する可能性があります。この脆弱性は、Webサイトの機密性と完全性を損なう重大なリスクをもたらします。類似の脆弱性は、ファイルアップロード機能の不備から発生することがあります。

WordPress websites utilizing the Classic Addons – WPBakery Page Builder plugin, particularly those running versions 3.0 or earlier, are at significant risk. Shared hosting environments are especially vulnerable, as they often have limited control over server configurations and plugin security. Websites with weak file access permissions are also more susceptible to exploitation.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/classic-addons-wpbakery-page-builder/*

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/classic-addons-wpbakery-page-builder/../../../../etc/passwd

1. 2025-01-07Disclosure

   disclosure

1. 予約済み2024-12-18
2. 公開日2025-01-07
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Classic Addons – WPBakery Page Builderをバージョン3.0.1にアップデートすることです。アップデートがすぐに利用できない場合、一時的な対策として、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃をブロックすることができます。また、ファイルアップロード機能を使用している場合は、入力の検証を強化し、アップロードされたファイルが安全であることを確認する必要があります。ファイルアクセス権限を最小限に抑え、不要なファイルへのアクセスを制限することも有効です。アップデート後、Classic Addons – WPBakery Page Builderのバージョンを確認し、脆弱性が修正されていることを確認してください。

アクティブインストール数

3Kニッチ

プラグイン評価

5.0

WordPressが必要

3.5+

動作確認済みバージョン

7.0