プラットフォーム
wordpress
コンポーネント
js-support-ticket
修正版
2.9.3
CVE-2025-30878は、JoomSky JS Help Deskにおけるパス・トラバーサル脆弱性です。この脆弱性を悪用されると、攻撃者はシステム上の任意のファイルを読み出すことが可能となり、機密情報の漏洩やシステムへの不正アクセスにつながる可能性があります。影響を受けるバージョンは0.0.0から2.9.2までのJS Help Deskです。2.9.3へのアップデートで脆弱性が修正されています。
このパス・トラバーサル脆弱性は、攻撃者がJS Help Deskのインストールディレクトリ外にあるファイルを読み出すことを可能にします。例えば、攻撃者はWebサーバーの構成ファイルや、他のアプリケーションのデータファイルにアクセスし、機密情報を盗み出す可能性があります。攻撃者は、この脆弱性を利用して、システム管理者の認証情報を取得したり、Webサイトのコンテンツを改ざんしたりすることも考えられます。この脆弱性は、Webアプリケーションのセキュリティを著しく損なう可能性があり、機密情報の漏洩、サービス停止、さらにはシステム全体の制御権の奪取につながる可能性があります。
CVE-2025-30878は、2025年4月1日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、パス・トラバーサル脆弱性は比較的悪用が容易であり、今後悪用される可能性は否定できません。公開された情報に基づき、攻撃者はこの脆弱性を利用して、機密情報を盗み出す、またはシステムを不正に操作する可能性があります。
WordPress websites utilizing the JS Help Desk plugin, particularly those running versions 0.0.0 through 2.9.2, are at risk. Shared hosting environments where users have limited control over server configurations are especially vulnerable, as they may not be able to implement WAF rules or adjust file permissions effectively.
• wordpress / composer / npm:
grep -r '../' /var/www/html/wp-content/plugins/js-help-desk/*• generic web:
curl -I 'https://example.com/js-help-desk/index.php?file=../../../../etc/passwd' # Check for 200 OK response indicating file accessdisclosure
エクスプロイト状況
EPSS
0.38% (59% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最も効果的な対策は、JS Help Deskをバージョン2.9.3以降にアップデートすることです。アップデートが困難な場合は、Webサーバーの設定でJS Help Deskのディレクトリへのアクセスを制限する、またはWAF（Web Application Firewall）を使用して、パス・トラバーサル攻撃を検知・防御するなどの対策を講じる必要があります。また、JS Help Deskのログを監視し、不審なアクセスがないか確認することも重要です。アップデート後、システムが正常に動作することを確認してください。
Actualice el plugin JS Help Desk a la última versión disponible para mitigar la vulnerabilidad de recorrido de ruta. Verifique las notas de la versión para obtener instrucciones específicas de actualización. Considere implementar medidas de seguridad adicionales, como restringir el acceso a archivos sensibles, para reducir el riesgo.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-30878は、JoomSky JS Help Desk 0.0.0～2.9.2で確認されたパス・トラバーサル脆弱性です。攻撃者はこの脆弱性を悪用して、システム上の任意のファイルを読み出す可能性があります。
JS Help Deskのバージョンが0.0.0から2.9.2までの場合は、影響を受けます。バージョン2.9.3以降にアップデートしてください。
JS Help Deskをバージョン2.9.3以降にアップデートすることで脆弱性が修正されます。アップデートが困難な場合は、Webサーバーの設定でアクセス制限やWAFの導入を検討してください。
現時点では、CVE-2025-30878を悪用した具体的な攻撃事例は報告されていませんが、パス・トラバーサル脆弱性は比較的悪用が容易であり、今後悪用される可能性は否定できません。
JoomSkyの公式ウェブサイトでアドバイザリを確認してください。https://joomsky.com/ (アドバイザリへの直接リンクは提供されていません)
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。