WordPress WP01 プラグイン <= 2.6.2 - 任意のファイルダウンロードの脆弱性

このパス・トラバーサル脆弱性は、攻撃者がサーバー上の任意のファイルにアクセスすることを可能にします。例えば、設定ファイル、ログファイル、データベースのバックアップファイルなどが標的となる可能性があります。攻撃者は、これらのファイルから機密情報を取得し、システムを不正に制御したり、さらなる攻撃を仕掛けたりする可能性があります。特に、WordPressの管理画面の認証情報やデータベースの接続情報などが漏洩した場合、深刻な被害につながる可能性があります。この脆弱性は、類似のパス・トラバーサル攻撃と同様に、サーバーのセキュリティを脅かす重大なリスクとなります。

Websites utilizing the WP01 plugin in versions 0.0.0 through 2.6.2 are at risk. This includes sites using shared hosting environments where plugin updates may not be managed automatically, and those with legacy WordPress installations that haven't been regularly updated.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp01/*

• generic web:

curl -I 'http://example.com/wp-content/plugins/wp01/../../../../etc/passwd' # Check for file disclosure

1. 2025-03-25Disclosure

   disclosure

1. 予約済み2025-03-24
2. 公開日2025-03-25
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

WP01プラグインのバージョンを2.6.3以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、不正なファイルアクセスを検知・遮断するルールを実装することを検討してください。また、WordPressのファイルパーミッションを適切に設定し、Webサーバーがアクセスできないディレクトリへのアクセスを制限することも有効です。ファイルパーミッションの設定変更やWAFルールの実装後、アップデートされたバージョンで脆弱性が解消されていることを確認してください。