WordPress WP-BusinessDirectory プラグイン <= 3.1.2 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がサーバー上の任意のファイルにアクセスすることを可能にします。攻撃者は、Webサーバーの構成ファイル、データベースのバックアップ、または機密性の高いドキュメントなどの機密情報を盗む可能性があります。さらに、攻撃者はこの脆弱性を悪用して、サーバー上で任意のコードを実行し、システムを完全に制御する可能性があります。この脆弱性の悪用は、Webサイトの改ざん、データの破壊、またはマルウェアの拡散につながる可能性があります。

Websites using the WP-BusinessDirectory plugin, particularly those running older versions (0.0.0–3.1.2), are at risk. Shared hosting environments are especially vulnerable as they often have limited control over server configurations and file permissions. Administrators who haven't recently updated their plugins or implemented robust security measures are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-businessdirectory/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/wp-businessdirectory/../../../../etc/passwd' # Attempt to access a sensitive file

1. 2025-04-11Disclosure

   disclosure

1. 予約済み2025-04-09
2. 公開日2025-04-11
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

WP-BusinessDirectoryプラグインをバージョン3.1.3にアップデートすることが最も効果的な対策です。アップデートがすぐに利用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃をブロックすることを検討してください。また、ファイルアクセス権限を適切に設定し、不要なファイルの公開を避けることで、攻撃の影響を軽減できます。プラグインのアップデート後、ファイルアクセス権限が適切に設定されていることを確認し、脆弱性が修正されていることを検証してください。

アクティブインストール数

40

プラグイン評価

4.5

WordPressが必要

4.9+

動作確認済みバージョン

6.9.4

PHPが必要

7.4+