Car Dealer Automotive WordPress Theme – Responsive <= 1.6.3 - 認証済み (Subscriber+) による任意のファイル削除と読み出し

この脆弱性は、認証された攻撃者（Subscriberレベル以上のアクセス権を持つ者）がサーバー上の任意のファイルを削除できることを意味します。最も深刻な影響は、wp-config.phpファイルが削除された場合、WordPressサイトの構成ファイルが失われ、攻撃者がサイトを完全に制御できるようになることです。さらに、攻撃者は他の重要なシステムファイルを削除することで、サーバー全体の安定性を損なう可能性があります。この脆弱性は、WordPressサイトの機密情報漏洩、改ざん、および完全なシステム制御につながる可能性があります。類似の脆弱性は、ファイルパスの不適切な検証が原因で発生することが多く、WordPressプラグインやテーマのセキュリティ対策の重要性を示しています。

WordPress websites using the Car Dealer Automotive WordPress Theme – Responsive are at risk. Specifically, sites running versions 1.0.0 through 1.6.3 are vulnerable. Shared hosting environments are particularly at risk, as they often have limited control over file permissions and security configurations. Sites with weak password policies or compromised user accounts are also more susceptible to exploitation.

• wordpress / composer / npm:

wp plugin list | grep 'Car Dealer Automotive WordPress Theme'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'delete_post_photo' /var/www/html/wp-content/plugins/car-dealer-responsive/

• wordpress / composer / npm:

wp plugin status | grep 'Car Dealer Automotive WordPress Theme'

1. 2025-02-27Disclosure

   disclosure

1. 予約済み2025-02-13
2. 公開日2025-02-27
3. 更新日2026-04-08
4. EPSS 更新日2026-04-02

この脆弱性への最善の対策は、Car Dealer Automotive WordPress Themeをバージョン1.6.4以降にアップデートすることです。アップデートが利用できない場合、一時的な回避策として、WordPressのファイルパーミッションを厳しく制限し、攻撃者がアクセスできないようにする必要があります。また、WAF（Web Application Firewall）を導入し、不審なファイルアクセス試行をブロックすることも有効です。最後に、WordPressのセキュリティプラグインを導入し、定期的にスキャンを実行することで、潜在的な脅威を早期に発見し、対応することができます。アップデート後、wp-config.phpファイルが適切に保護されていることを確認してください。