WordPress Music Sheet Viewer プラグイン <= 4.1 - 任意のファイル読み込み脆弱性

このパス・トラバーサル脆弱性は、攻撃者がMusic Sheet Viewerがアクセスできるファイルシステム内の任意のファイルを読み出すことを可能にします。例えば、設定ファイル、ログファイル、または他のアプリケーションのデータファイルなどが対象となる可能性があります。攻撃者は、この脆弱性を利用して、機密情報を窃取したり、システムの設定を改ざんしたり、さらには他のシステムへの攻撃の足がかりに利用する可能性があります。この脆弱性は、Webサーバーのファイル構造に依存するため、攻撃者はWebサーバーのディレクトリ構造を調査することで、より効果的に脆弱性を悪用できる可能性があります。

WordPress websites using the efreja Music Sheet Viewer plugin, particularly those running older versions (0.0.0 - 4.1), are at risk. Shared hosting environments where users have limited control over server configuration are also particularly vulnerable.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/music-sheet-viewer/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/music-sheet-viewer/../../../../etc/passwd' # Check for file disclosure

1. 2025-02-07Disclosure

   disclosure

1. 予約済み2025-02-03
2. 公開日2025-02-07
3. 更新日2026-04-28
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まず、efreja Music Sheet Viewerをバージョン4.1.1にアップデートすることを推奨します。アップデートが困難な場合は、Webサーバーの設定でMusic Sheet Viewerがアクセスできるディレクトリを制限する、またはファイルアクセス権限を適切に設定することで、攻撃の影響を軽減できます。WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することも有効です。アップデート後、ファイルアクセス権限が適切に設定されていることを確認し、不正なファイルアクセスがないかログを監視してください。