Mayosis Core <= 5.4.1 - 認証されていない任意のファイル読み出し

この脆弱性は、攻撃者がサーバー上の任意のファイルにアクセスできるため、深刻な影響をもたらす可能性があります。例えば、データベースの構成ファイル、APIキー、ソースコードなどの機密情報が漏洩する可能性があります。攻撃者は、これらの情報を利用して、さらなる攻撃を仕掛けたり、システムを完全に制御したりする可能性があります。特に、WordPressサイトが機密情報を保存している場合、この脆弱性の影響は甚大です。攻撃者は、この脆弱性を利用して、Webサイトの改ざん、データの窃取、さらにはサーバー全体の乗っ取りといった攻撃を実行する可能性があります。

WordPress websites using the Mayosis Core plugin, particularly those running versions 0.0.0 through 5.4.1, are at risk. Shared hosting environments where users have limited control over file permissions are especially vulnerable, as attackers could potentially leverage this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r 'remote_dl.php' /var/www/html/wp-content/plugins/mayosis-core/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/mayosis-core/library/wave-audio/peaks/remote_dl.php

• wordpress / composer / npm:

wp plugin list --status=inactive | grep mayosis-core

1. 2025-04-25Disclosure

   disclosure

1. 予約済み2025-02-21
2. 公開日2025-04-25
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずMayosis Coreプラグインを最新バージョンにアップデートすることが最も重要です。アップデートがすぐに利用できない場合、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、library/wave-audio/peaks/remote_dl.phpファイルへのアクセスを制限することを検討してください。また、WordPressのファイルパーミッションを適切に設定し、Webサーバーがアクセスできないディレクトリやファイルが存在しないようにすることも重要です。ファイルパーミッションの設定ミスは、攻撃者が脆弱性を悪用する際の足がかりとなる可能性があります。