Post Slides <= 1.0.1 - 貢献者+ ローカルファイルインクルージョン

このLFI脆弱性を悪用されると、攻撃者は認証されたユーザーとしてWordPressサイト上の機密ファイルにアクセスできます。これには、設定ファイル、テーマファイル、プラグインファイルなどが含まれます。攻撃者は、これらのファイルからデータベースの認証情報、APIキー、その他の機密情報を盗み出す可能性があります。さらに、攻撃者は、読み取ったファイルを改ざんしたり、悪意のあるコードを実行したりすることで、サイトの完全な制御を奪うことも可能です。WordPressサイトのセキュリティが侵害されると、ユーザーデータ漏洩、サービス停止、評判の低下など、深刻な被害が発生する可能性があります。

WordPress websites using the Post Slides plugin, particularly those with multiple users having contributor or higher roles, are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable. Sites with outdated WordPress installations or weak security practices are at increased risk.

• wordpress / composer / npm:

grep -r "include(get_include_path()" /var/www/html/wp-content/plugins/post-slides/

• wordpress / composer / npm:

wp plugin list --status=all | grep "post-slides"

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/post-slides/ | grep -i "include"

1. 2026-02-07Disclosure

   disclosure

1. 予約済み2026-01-08
2. 公開日2026-02-07
3. 更新日2026-04-02
4. EPSS 更新日2026-03-23

Post Slidesプラグインをバージョン1.0.2以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、WordPressのセキュリティプラグインを使用して、短縮コード属性の検証を強化するカスタムルールを作成することを検討してください。また、WordPressのファイルパーミッションを適切に設定し、不要なファイルのアクセスを制限することも重要です。WAF（Web Application Firewall）を導入し、LFI攻撃のパターンを検知・ブロックするルールを設定することも有効です。