WordPress Database Toolset プラグイン <= 1.8.4 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性を悪用すると、攻撃者はDatabase ToolsetがインストールされているWebサーバー上の任意のファイルにアクセスできる可能性があります。これにより、設定ファイル、データベースのバックアップ、ソースコードなど、機密性の高い情報が漏洩するリスクがあります。攻撃者は、この脆弱性を利用して、Webサーバーの他の部分へのアクセスを試み、さらなる攻撃を仕掛ける可能性も考えられます。攻撃範囲は、Database Toolsetが利用されているWebアプリケーション全体に及ぶ可能性があります。

WordPress websites utilizing the neoslab Database Toolset plugin, particularly those with shared hosting environments or legacy configurations, are at risk. Sites where the Database Toolset is used to manage sensitive data, such as database credentials or API keys, are especially vulnerable.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/database-toolset/*

• generic web:

curl -I 'http://your-website.com/database-toolset/../../../../etc/passwd' # Check for file disclosure

1. 2025-04-11Disclosure

   disclosure

1. 予約済み2025-04-09
2. 公開日2025-04-11
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

Database Toolsetのバージョンを1.8.5以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが困難な場合は、Webサーバーの設定で、Database Toolsetのディレクトリへのアクセスを制限するなどの対策を講じる必要があります。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御することも有効です。アクセスログを監視し、不審なアクセスパターンを検出することも重要です。アップデート後、Database Toolsetのファイルアクセス権限を確認し、不要なアクセスを制限してください。