WordPress Estatik プラグイン <= 4.3.0 - ローカルファイルインクルージョン (Local File Inclusion) 脆弱性

この脆弱性は、攻撃者がEstatikプラグインを通じてサーバー上の機密ファイルにアクセスすることを可能にします。例えば、設定ファイル、データベースのバックアップ、または他のアプリケーションのソースコードなどが盗まれる可能性があります。攻撃者は、この脆弱性を利用して、Webサーバーの他の部分へのアクセス権を取得し、さらなる攻撃を仕掛けることも考えられます。ファイルインクルージョンの脆弱性は、しばしばリモートコード実行（RCE）へのエスカレーションの足がかりとなるため、深刻な影響をもたらす可能性があります。

WordPress websites utilizing the Estatik plugin, particularly those running older versions (0.0.0 - 4.3.0), are at significant risk. Shared hosting environments are especially vulnerable, as a compromised Estatik installation on one site could potentially impact other sites on the same server. Users who have not implemented robust file upload validation or access controls are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/estatik/

• wordpress / composer / npm:

wp plugin list --status=active | grep estatik

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwd | head -n 1

1. 2025-02-25Disclosure

   disclosure

1. 予約済み2025-02-17
2. 公開日2025-02-25
3. 更新日2026-04-28
4. EPSS 更新日2026-04-02

最も効果的な対策は、Estatikプラグインを最新バージョンにアップデートすることです。アップデートがすぐに利用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、ファイルインクルージョンの試みをブロックすることを検討してください。また、WordPressの設定でファイルへのアクセス権を制限するなどの対策も有効です。プラグインのディレクトリ構造を複雑化し、攻撃者が容易にパスを推測できないようにすることも有効な手段です。アップデート後、プラグインのファイルアクセス権が適切に設定されていることを確認してください。