WordPress Tainacan プラグイン <= 0.21.14 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性を悪用すると、攻撃者はサーバー上の機密ファイルにアクセスできる可能性があります。例えば、設定ファイル、データベースのバックアップ、または他のユーザーの個人情報などが含まれる可能性があります。攻撃者は、この脆弱性を利用して、Webサイトの完全な制御を奪取したり、悪意のあるコードを実行したりする可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress sites utilizing the Tainacan plugin, particularly those with older versions (0.0.0–0.21.14), are at risk. Shared hosting environments where users have limited control over server configurations are also particularly vulnerable, as are systems with default file permissions.

• wordpress / composer / npm:

grep -r "../" /var/www/html/tainacan/*

• generic web:

curl -I http://your-wordpress-site.com/tainacan/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list | grep tainacan

• wordpress / composer / npm:

wp plugin update tainacan

1. 2025-05-23Disclosure

   disclosure

1. 予約済み2025-05-07
2. 公開日2025-05-23
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Tainacanプラグインをバージョン0.21.15以降にアップデートすることです。アップデートがすぐに利用できない場合は、プラグインを一時的に無効にするか、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃をブロックすることを検討してください。WAFルールは、../のようなパス・トラバーサルシーケンスを検出するように設定する必要があります。また、WordPressのファイルアクセス権限を適切に設定し、不要なファイルの公開を避けることも重要です。