プラットフォーム
wordpress
コンポーネント
fw-gallery
修正版
8.0.1
CVE-2025-49415は、Fastw3b LLCのFW Galleryにおいて、パス・トラバーサル脆弱性が存在します。この脆弱性は、攻撃者が本来アクセスできないファイルを読み取れる可能性を秘めており、機密情報の漏洩やシステムの不正な操作につながる恐れがあります。影響を受けるバージョンは0.0.0から8.0.0までのFW Galleryです。バージョン8.0.1へのアップデートで修正されています。
このパス・トラバーサル脆弱性を悪用されると、攻撃者はサーバー上の任意のファイルにアクセスできる可能性があります。例えば、設定ファイル、ログファイル、ソースコードなどを読み取り、機密情報を窃取したり、システムの動作を妨害したりする可能性があります。攻撃者は、この脆弱性を利用して、Webサーバーのルートディレクトリに存在する重要なファイルを読み取ることも可能です。この脆弱性は、Webアプリケーションのセキュリティを著しく損なう可能性があります。
この脆弱性は、公開されており、攻撃者による悪用が懸念されます。現時点では、具体的な攻撃キャンペーンの報告はありませんが、パス・トラバーサル脆弱性は比較的悪用が容易であるため、早急な対応が必要です。2025年6月17日にCVEが公開されました。
WordPress websites utilizing the FW Gallery plugin, particularly those running older versions (0.0.0 - 8.0.0), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable.
• wordpress / composer / npm:
grep -r "../" /var/www/html/wp-content/plugins/fw-gallery/*• generic web:
curl -I http://your-wordpress-site.com/wp-content/plugins/fw-gallery/../../../../etc/passwddisclosure
エクスプロイト状況
EPSS
0.10% (26% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応として、最も推奨されるのはFW Galleryをバージョン8.0.1にアップデートすることです。アップデートが困難な場合は、Webサーバーの設定でファイルアクセスを制限する、またはWAF（Web Application Firewall）を導入して、パス・トラバーサル攻撃を検知・防御するなどの対策を講じる必要があります。また、アクセスログを監視し、不審なアクセスがないか確認することも重要です。アップデート後、ファイルアクセス権限を確認し、不正アクセスを防止してください。
Actualice el plugin FW Gallery a la última versión disponible para solucionar la vulnerabilidad de recorrido de directorio. Verifique las actualizaciones disponibles en el panel de administración de WordPress o a través del repositorio de plugins de WordPress. Asegúrese de realizar una copia de seguridad completa del sitio antes de actualizar cualquier plugin.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-49415は、FW Gallery (バージョン0.0.0～8.0.0)において、攻撃者が本来アクセスできないファイルを読み取れるパス・トラバーサル脆弱性です。
FW Galleryのバージョンが0.0.0から8.0.0までの場合は、この脆弱性の影響を受けます。バージョン8.0.1以降を使用している場合は影響を受けません。
FW Galleryをバージョン8.0.1にアップデートすることで、この脆弱性を修正できます。
現時点では具体的な攻撃キャンペーンの報告はありませんが、パス・トラバーサル脆弱性は比較的悪用が容易であるため、早急な対応が必要です。
公式アドバイザリは、Fastw3b LLCのWebサイトで確認できます。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。