Social Web Suite – Social Media Auto Post, Social Media Auto Publish <= 4.1.11 - 任意のファイルダウンロードのためのディレクトリトラバーサル

このDirectory Traversalの脆弱性を悪用されると、攻撃者はサーバー上の機密ファイルにアクセスできる可能性があります。これには、設定ファイル、データベースのバックアップ、ソースコードなどが含まれる可能性があります。攻撃者は、これらの情報を利用して、さらなる攻撃を仕掛けたり、機密情報を盗み出したりする可能性があります。特に、WordPressの管理者のパスワードやAPIキーなどの認証情報が漏洩した場合、深刻な被害につながる可能性があります。この脆弱性は、類似のファイルアクセス脆弱性と同様に、攻撃者にとって魅力的な標的となりえます。

WordPress websites utilizing the Social Web Suite – Social Media Auto Post, Social Media Auto Publish plugin, particularly those running versions prior to the patched release, are at risk. Shared hosting environments are especially vulnerable as they often have limited access controls and a higher density of potential targets.

• wordpress / composer / npm:

grep -r "download_log function" /var/www/html/wp-content/plugins/social-web-suite-social-media-auto-post-social-media-auto-publish/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/social-web-suite-social-media-auto-post-social-media-auto-publish/../../../../etc/passwd' # Attempt to access sensitive files

1. 2024-10-03Disclosure

   disclosure

1. 予約済み2024-08-30
2. 公開日2024-10-03
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずSocial Web Suite – Social Media Auto Postプラグインを最新バージョンにアップデートすることを推奨します。アップデートが利用できない場合、Webアプリケーションファイアウォール（WAF）を使用して、Directory Traversal攻撃をブロックすることができます。また、download_log関数へのアクセスを制限するカスタムルールを作成することも有効です。ファイルシステムのアクセス権限を適切に設定し、不要なファイルの公開を避けることも重要です。アップデート後、プラグインの動作を確認し、機密ファイルへの不正アクセスがないことを確認してください。

アクティブインストール数

600

プラグイン評価

3.4

WordPressが必要

4.9.0+

動作確認済みバージョン

6.6.5

PHPが必要

7.4+