Directorist: AI搭載ビジネスディレクトリプラグイン with 分類広告リスト <= 8.4.8 - 認証済み (サブスクライバー+) による任意のファイル移動

この脆弱性は、攻撃者がサーバー上のファイルを自由に移動できることを意味します。例えば、wp-config.phpファイルを攻撃者が制御下に置くことができれば、データベースの認証情報やその他の機密情報にアクセスし、ウェブサイト全体を乗っ取ることが可能になります。また、攻撃者はこの脆弱性を利用して、悪意のあるコードをサーバーにアップロードし、実行することも可能です。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があり、注意が必要です。類似の脆弱性は、ファイルアップロード機能の不備から発生することがあります。

WordPress websites utilizing the Directorist plugin, particularly those running versions 0.0.0 through 8.4.8, are at risk. Shared hosting environments are particularly vulnerable, as they often have limited access controls and are more susceptible to cross-site scripting and file manipulation attacks. Sites with legacy configurations or those that haven't implemented robust security practices are also at increased risk.

• wordpress / composer / npm:

grep -r "add_listing_action" /var/www/html/wp-content/plugins/directorist/

• wordpress / composer / npm:

wp plugin list --status=all | grep directorist

• generic web: Check WordPress plugin directory for Directorist version 8.4.8 or earlier. • wordpress / composer / npm: Review WordPress access logs for suspicious requests to the addlistingaction AJAX endpoint with unusual file paths.

1. 2025-10-25Disclosure

   disclosure

1. 予約済み2025-09-15
2. 公開日2025-10-25
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

まず、Directorist WordPressプラグインをバージョン8.4.9にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、一時的な緩和策として、wp-config.phpファイルへのアクセスを制限するWAFルールを実装することを検討してください。また、プラグインのアップロードディレクトリへのアクセス権を制限し、ファイルアップロードに関するログを監視することで、不正なファイルアクセスを検知する可能性があります。アップデート後、wp-config.phpファイルへのアクセス権が適切に設定されていることを確認してください。

アクティブインストール数

20K人気

プラグイン評価

4.6

WordPressが必要

4.6+

動作確認済みバージョン

7.0

PHPが必要

7.0+