WordPress WOLF プラグイン <= 1.0.8.5 - パス・トラバーサル脆弱性

このパス・トラバーサル脆弱性は、攻撃者がWOLF bulk-editorを通じて、本来アクセスできないはずのシステム上のファイルにアクセスすることを可能にします。例えば、設定ファイルやログファイルから機密情報を窃取したり、システム設定を改ざんしたりする可能性があります。攻撃者は、Webサーバーのルートディレクトリ外のファイルにアクセスし、サーバーのセキュリティを侵害する可能性があります。この脆弱性は、他のシステムへの攻撃の足がかりとして利用される可能性も否定できません。

WordPress websites utilizing the WOLF bulk-editor plugin, particularly those running older versions (0.0.0 - 1.0.8.5), are at risk. Shared hosting environments where plugin updates are managed by the hosting provider should also be monitored to ensure timely patching.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wolf-bulk-editor/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/wolf-bulk-editor/../../../../etc/passwd

1. 2025-02-03Disclosure

   disclosure

1. 予約済み2025-01-23
2. 公開日2025-02-03
3. 更新日2026-04-28
4. EPSS 更新日2026-04-02

まず、WOLF bulk-editorをバージョン1.0.9にアップデートすることを強く推奨します。アップデートが困難な場合は、Webサーバーの設定で、WOLF bulk-editorがアクセスできるディレクトリを制限するなどの対策を講じることが有効です。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御することも有効な手段です。アクセスログを監視し、不審なアクセスがないか定期的に確認することも重要です。アップデート後、アクセス権限を確認し、意図しないファイルへのアクセスがないことを確認してください。