Ninja Tables – Easy Data Table Builder <= 5.0.18 - 認証されていないサーバーサイドリクエスト偽装 (Server-Side Request Forgery)

このSSRF脆弱性を悪用されると、攻撃者はNinja Tablesプラグインを通じて、ウェブサーバーから内部ネットワーク上のリソースにアクセスできるようになります。例えば、内部データベースや管理インターフェースへのアクセスを試み、機密情報を窃取したり、設定を変更したりする可能性があります。さらに、この脆弱性を利用して、他の内部システムへの攻撃の足がかりにすることも考えられます。攻撃範囲は、内部ネットワークの構成やアクセス権限に依存しますが、機密情報漏洩やシステム改ざんといった深刻な被害につながる可能性があります。類似のSSRF脆弱性は、内部ネットワークへの不正アクセスを可能にするため、セキュリティリスクが高いと認識されています。

WordPress websites utilizing the Ninja Tables plugin, particularly those hosting sensitive internal services or data, are at risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised Ninja Tables instance could potentially be used to attack other sites on the same server.

• wordpress / plugin:

grep -r 'args[url]' /var/www/html/wp-content/plugins/ninja-tables/*

• wordpress / plugin:

wp plugin list --status=all | grep 'ninja-tables'

• wordpress / plugin:

wp plugin update ninja-tables --version=5.0.19

• generic web:

curl -I 'http://your-wordpress-site.com/wp-admin/admin-ajax.php?action=ninja_tables_load_table&args[url]=http://internal-service.local'

1. 2025-06-27Disclosure

   disclosure

1. 予約済み2025-03-28
2. 公開日2025-06-27
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずNinja Tablesプラグインをバージョン5.0.19以降にアップデートすることを推奨します。アップデートが困難な場合は、ウェブアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、外部からの不正なリクエストをブロックするルールを実装してください。また、Ninja Tablesの設定で、args[url]パラメータの入力値を検証し、許可されたドメインのみへのアクセスを制限するなどの対策も有効です。プラグインのアップデート後、args[url]パラメータに任意のURLを指定して、リクエストが内部リソースに到達しないことを確認してください。

アクティブインストール数

80K既知

プラグイン評価

4.6

WordPressが必要

6.0+

動作確認済みバージョン

6.9.4

PHPが必要

7.4+