WordPress Opal Woo Custom Product Variation プラグイン <= 1.2.0 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がウェブサーバーのファイルシステムを探索し、機密情報を盗むことを可能にします。例えば、設定ファイル、データベースのバックアップ、または他のユーザーの個人情報を含むファイルにアクセスできる可能性があります。攻撃者は、この脆弱性を利用して、ウェブサイトのコードを改ざんしたり、悪意のあるスクリプトをアップロードしたりすることも可能です。この脆弱性は、ウェブサイトの完全な侵害につながる可能性があります。

WordPress websites using the Opal Woo Custom Product Variation plugin, particularly those running older versions (0.0 - 1.2.0), are at risk. Shared hosting environments are especially vulnerable, as a compromise of one website can potentially affect others on the same server. Sites with weak file permissions or inadequate WAF protection are also at increased risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/opal-woo-custom-product-variation/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/opal-woo-custom-product-variation/../../../../etc/passwd' # Check for file disclosure

1. 2025-05-23Disclosure

   disclosure

1. 予約済み2025-05-07
2. 公開日2025-05-23
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Opal Woo Custom Product Variationプラグインをバージョン1.2.1にアップデートすることです。アップデートがすぐに利用できない場合、WAF（Web Application Firewall）を導入して、パス・トラバーサル攻撃をブロックすることを検討してください。また、ウェブサーバーのファイルアクセス権限を適切に設定し、不要なファイルへのアクセスを制限することも重要です。ファイルアクセスを厳密に制限することで、攻撃の影響範囲を最小限に抑えることができます。

アクティブインストール数

400ニッチ

プラグイン評価

0.0

WordPressが必要

5.0+

動作確認済みバージョン

6.9.4

PHPが必要

5.4+