Newsletters <= 4.9.9.9 - 認証済み (管理者以上) ローカルファイルインクルージョン

この脆弱性は、認証された攻撃者（管理者権限以上）が、Newslettersプラグインの'file'パラメータを介して、サーバー上の任意のファイルを読み込み、実行することを可能にします。攻撃者は、この脆弱性を利用して、アクセス制御をバイパスしたり、機密情報を盗んだり、悪意のあるコードを実行したりする可能性があります。特に、画像やその他の安全なファイルタイプをアップロードできる環境では、コード実行のリスクが高まります。この脆弱性は、WordPressサイト全体のセキュリティを脅かす重大な問題です。

WordPress websites utilizing the Newsletters plugin, particularly those with administrator accounts that have weak passwords or are susceptible to credential stuffing attacks, are at significant risk. Shared hosting environments where multiple WordPress installations share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin:

grep -r "file=../" /var/www/wordpress/wp-content/plugins/newsletters/*

• wordpress / plugin:

wp plugin list | grep newsletters

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/newsletters/?file=../../../../etc/passwd

• generic web: Check WordPress access logs for requests containing suspicious file paths in the file parameter, such as ../ or absolute paths.

1. 2025-05-31Disclosure

   disclosure

1. 予約済み2025-05-16
2. 公開日2025-05-31
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

Newslettersプラグインのバージョン4.9.9.9以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、WordPressの.htaccessファイルに、Newslettersプラグインのディレクトリへのアクセスを制限するルールを追加することで、攻撃のリスクを軽減できます。また、WAF（Web Application Firewall）を導入し、Local File Inclusion攻撃を検知・防御するルールを設定することも有効です。プラグインのファイルアップロード機能を使用しない場合は、無効化することも検討してください。