JetTabs <= 2.2.3 - 認証済み (貢献者以上) による任意のローカルファイルインクルージョン

このLFI脆弱性は、攻撃者が認証された状態でJetTabs for Elementorプラグインの'switcher_preset'パラメータを操作することで悪用されます。攻撃者は、コントリビューター以上の権限を持っている必要がありますが、これにより、サーバー上の任意のPHPファイルをインクルードし、実行することが可能になります。これにより、アクセス制御をバイパスしたり、機密データを取得したり、さらにはコード実行を達成したりする可能性があります。特に、画像やその他の安全なファイルタイプをアップロードできる場合、攻撃者はそれらをインクルードして悪意のあるコードを実行できる可能性があります。この脆弱性は、WordPressサイト全体のセキュリティを脅かす重大なリスクとなります。

WordPress websites using the JetTabs for Elementor plugin, particularly those with users having Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over file permissions are also at increased risk, as attackers may be able to upload malicious files more easily. Websites with outdated plugin versions are particularly vulnerable.

• wordpress / composer / npm:

grep -r 'switcher_preset' /var/www/html/wp-content/plugins/jet-tabs-for-elementor/

• wordpress / composer / npm:

wp plugin list --status=all | grep jet-tabs-for-elementor

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/jet-tabs-for-elementor/ | grep switcher_preset

1. 2024-08-16Disclosure

   disclosure

1. 予約済み2024-07-26
2. 公開日2024-08-16
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、JetTabs for Elementorプラグインを最新バージョン（2.2.4以降）にアップデートすることです。アップデートが利用できない場合、一時的な回避策として、WordPressの.htaccessファイルを使用して、JetTabsプラグインのディレクトリへのアクセスを制限することを検討してください。また、WAF（Web Application Firewall）を導入し、LFI攻撃を検知・防御するルールを設定することも有効です。プラグインのファイルパーミッションを適切に設定し、不要なファイルの書き込み権限を削除することも重要です。アップデート後、プラグインの動作を確認し、問題がないことを確認してください。