WordPress WP Pipes プラグイン <= 1.4.2 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がサーバー上の機密ファイルにアクセスする可能性を秘めています。攻撃者は、WP Pipesの管理インターフェースを通じて、ファイルシステムの任意の場所にアクセスし、設定ファイル、データベースダンプ、またはその他の機密情報を盗む可能性があります。この脆弱性の悪用は、Webサイトの完全な侵害につながる可能性があり、データの漏洩、改ざん、またはサービス拒否攻撃を引き起こす可能性があります。攻撃者は、この脆弱性を利用して、サーバー上の他のアプリケーションやサービスへのアクセス権を取得し、攻撃範囲を拡大する可能性があります。

WordPress websites using the WP Pipes plugin are at risk. Specifically, sites running older versions of WP Pipes (prior to 1.4.3) are vulnerable. Shared hosting environments where users have limited control over plugin updates are particularly susceptible.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-pipes/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/wp-pipes/../../../../etc/passwd' # Check for file disclosure

1. 2025-06-09Disclosure

   disclosure

1. 予約済み2025-05-19
2. 公開日2025-06-09
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

WP Pipesのバージョンを1.4.3にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートがすぐに利用できない場合、Webサーバーの設定でファイルアクセスを制限し、WP Pipesがアクセスできるディレクトリを厳密に制御することで、攻撃の影響を軽減できます。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃のパターンを検出・ブロックするルールを設定することも有効です。ファイルアクセス権限を最小限に設定し、不要なファイルへのアクセスを制限することも重要です。アップデート後、ファイルアクセス権限を確認し、不正なアクセスがないことを確認してください。