PowerCMSの複数のバージョンにおけるバックアップと復元機能にパス・トラバーサル（Path Traversal）の脆弱性が存在します。プロダクト管理者権限のユーザーは、細工されたバックアップファイルを復元することで任意のコードを実行できる可能性があります。

この脆弱性は、認証された攻撃者（PowerCMSの製品管理者）が、システム上で任意のコードを実行することを可能にします。攻撃者は、慎重に作成されたバックアップファイルを復元することで、機密情報の窃取、システムの改ざん、さらには完全なシステム制御の奪取といった深刻な被害をもたらす可能性があります。この脆弱性は、Webアプリケーションのセキュリティを著しく損ない、ビジネスへの影響も大きくなる可能性があります。類似の脆弱性は、Webアプリケーションのバックアップ機能のセキュリティ設計における潜在的な問題を浮き彫りにします。

Organizations utilizing PowerCMS for content management, particularly those with product administrator accounts that have unrestricted access to the backup and restore functionality, are at risk. Shared hosting environments where multiple users share the same PowerCMS installation are also particularly vulnerable, as a compromised administrator account could impact all hosted sites.

• php / server:

find /var/www/html/powercms/backups -name '*backup*' -print0 | xargs -0 grep -i '..\/..\/'

• generic web:

curl -I http://your-powercms-site.com/backup.php?file=../../../../etc/passwd

1. 2025-07-31Disclosure

   disclosure

1. 予約済み2025-07-30
2. 公開日2025-07-31
3. EPSS 更新日2026-03-23

PowerCMS 6.7.1以降へのアップデートが最も効果的な対策です。アップデートが困難な場合は、バックアップファイルの復元プロセスを厳格に制限するアクセス制御を実装することを検討してください。WAF（Web Application Firewall）を使用して、悪意のあるバックアップファイル復元リクエストをブロックすることも有効です。また、バックアップファイルの保存場所を制限し、不正アクセスを防ぐためのセキュリティ強化も重要です。アップデート後、バックアップ機能の正常性を確認し、脆弱性が解消されていることを確認してください。