WordPress StoreContrl Woocommerce プラグイン <= 4.1.3 - 任意のファイルダウンロード脆弱性

このパス・トラバーサル脆弱性は、攻撃者がWebサーバーのファイルシステムを探索し、機密情報を盗むことを可能にします。例えば、設定ファイルからデータベースの認証情報が漏洩したり、ソースコードから脆弱性が発見されたりする可能性があります。攻撃者は、Webサーバーのルートディレクトリ外にあるファイルを読み取ることができ、システム全体のセキュリティを脅かす可能性があります。この脆弱性は、類似のパス・トラバーサル攻撃と同様に、機密情報の漏洩やシステムへの不正アクセスにつながる可能性があります。

WordPress websites using the StoreContrl Woocommerce plugin, particularly those running older versions (0.0.0–4.1.3), are at risk. Shared hosting environments where WordPress installations have limited access controls are especially vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other websites on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/storecontrl-wp-connection/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/storecontrl-wp-connection/../../../../etc/passwd | head -n 1

1. 2025-04-17Disclosure

   disclosure

1. 予約済み2025-04-16
2. 公開日2025-04-17
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

StoreContrl Woocommerceプラグインをバージョン4.1.4にアップデートすることが最も効果的な対策です。アップデートが直ちに実行できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃を検出し、ブロックすることができます。また、ファイルアクセス権限を適切に設定し、Webサーバーのルートディレクトリ外にあるファイルへのアクセスを制限することも有効です。プラグインのファイルアクセスを制限するカスタムルールを実装することも検討してください。

アクティブインストール数

60

プラグイン評価

5.0

WordPressが必要

6.6.0+

動作確認済みバージョン

6.9.4

PHPが必要

8.0+