Download Manager <= 3.3.12 - 認証済み (Author+) による任意のファイル削除

この脆弱性は、認証された攻撃者（Authorレベル以上の権限を持つユーザー）が、サーバー上の任意のファイルを削除することを可能にします。特に、wp-config.phpファイルを削除することで、WordPressの設定ファイルが失われ、攻撃者はサーバー上でコードを実行できるようになる可能性があります。攻撃者は、削除したファイルの内容を改ざんしたり、悪意のあるコードを挿入したりすることで、更なる被害を拡大する可能性があります。この脆弱性は、WordPressサイト全体のセキュリティを脅かす重大なリスクとなります。

WordPress sites utilizing the Download Manager plugin, particularly those with multiple users having Author or higher roles, are at significant risk. Shared hosting environments where users have elevated privileges are also particularly vulnerable, as an attacker could potentially compromise the entire hosting account.

• wordpress / composer / npm:

grep -r 'savePackage' /var/www/html/wp-content/plugins/download-manager/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/download-manager/savePackage.php?file=../../../../wp-config.php' # Attempt to access wp-config.php

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'download-manager'

• wordpress / composer / npm:

wp plugin list --status=active | grep 'download-manager'

1. 2025-04-19Disclosure

   disclosure

1. 予約済み2025-04-07
2. 公開日2025-04-19
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

まず、WordPress Download Managerプラグインを最新バージョンにアップデートすることが最も効果的な対策です。アップデートが利用できない場合、プラグインの無効化を検討してください。WAF（Web Application Firewall）を導入し、ファイルパスの不正な操作を検知・遮断するルールを設定することも有効です。また、ファイルシステムのアクセス権限を適切に設定し、攻撃者がアクセスできるファイルを制限することも重要です。アップデート後、wp-config.phpファイルが存在し、正しい設定になっていることを確認してください。