WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - 認証済み (コントリビューター以上) Post カスタムフィールドによるローカルファイルインクルージョン

この脆弱性を悪用されると、攻撃者はWordPressサイト上で任意のPHPコードを実行できる可能性があります。これにより、機密情報の窃取、Webサイトの改ざん、さらにはサーバー全体の制御権の奪取といった深刻な被害が発生する可能性があります。特に、PHPファイルタイプのアップロードが許可されている場合や、pearcmdが有効になっているサーバーでは、攻撃の影響が拡大する可能性があります。攻撃者は、この脆弱性を利用して、Webサイトのバックエンドシステムに侵入し、データベースやその他の機密データにアクセスする可能性があります。

WordPress websites utilizing the 'WordPress Review Plugin: The Ultimate Solution for Building a Review Website' plugin, particularly those running versions 0.0.0 through 5.3.5, are at risk. Shared hosting environments where users have Contributor-level access are especially vulnerable, as they provide the necessary authentication to exploit the vulnerability. Sites with weak file upload permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "wp_query_vars['post_type']" /var/www/html/wp-content/plugins/the-ultimate-review-plugin-for-wordpress/

• wordpress / composer / npm:

wp plugin list | grep "The Ultimate Solution for Building a Review Website"

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f -mtime -7

1. 2025-05-10Disclosure

   disclosure

1. 予約済み2025-03-10
2. 公開日2025-05-10
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずWordPress Review Plugin: The Ultimate Solution for Building a Review Websiteプラグインを最新バージョン（5.3.6以降）にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な回避策として、カスタムフィールドのファイルインクルージョンを制限するWAFルールや、ファイルアップロードの制限を強化する設定を検討してください。また、サーバーのセキュリティ設定を見直し、不要なpearcmdの有効化を停止することも有効です。アップデート後、プラグインの動作を確認し、問題がないことを確認してください。