WordPress Print Science Designer プラグイン <= 1.3.155 - 任意のファイルダウンロードの脆弱性

このパス・トラバーサル脆弱性は、Print Science Designerをインストールしているシステムにおいて、攻撃者がファイルシステムを探索し、機密情報を含むファイルを読み取ることを可能にします。例えば、設定ファイルやログファイルからパスワードやAPIキーなどの重要な情報が漏洩する可能性があります。攻撃者は、この脆弱性を悪用して、Webサーバーのルートディレクトリにアクセスし、Webサイトのコンテンツを改ざんしたり、悪意のあるスクリプトをアップロードしたりすることも考えられます。この脆弱性は、Webアプリケーションのセキュリティを著しく損なう可能性があります。

WordPress websites utilizing Print Science Designer versions 0 through 1.3.155 are at risk. Shared hosting environments where multiple users share the same server are particularly vulnerable, as a compromise of one user's Print Science Designer installation could potentially expose files belonging to other users.

• wordpress / composer / npm:

grep -r "../" /var/www/html/print-science-designer/*

• generic web:

curl -I 'http://your-website.com/../../../../etc/passwd' # Check for file disclosure

1. 2025-04-11Disclosure

   disclosure

1. 予約済み2025-04-09
2. 公開日2025-04-11
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Print Science Designerをバージョン1.3.156以上にアップデートすることです。アップデートがすぐに利用できない場合は、Webサーバーの設定でPrint Science Designerのディレクトリへのアクセスを制限する、またはファイルシステムのアクセス権限を適切に設定することで、攻撃の影響を軽減できます。WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することも有効です。また、Print Science Designerのログを監視し、不審なアクセスがないか確認することも重要です。アップデート後、ファイルシステムのアクセス権限が適切に設定されていることを確認してください。