WordPress Allmart プラグイン <= 1.0.0 - サーバーサイドリクエストフォージェリ (SSRF) 脆弱性

このSSRF脆弱性を悪用されると、攻撃者はAllmartテーマを実行しているWordPressサイトの内部ネットワークにアクセスできる可能性があります。例えば、データベースサーバーや管理インターフェースなど、通常は外部からアクセスできないリソースにアクセスし、機密情報を窃取したり、システムを制御したりする可能性があります。さらに、攻撃者はこの脆弱性を利用して、内部ネットワーク内の他のシステムをスキャンしたり、攻撃したりすることも可能です。攻撃範囲は、内部ネットワークの規模と構成に依存します。

Websites using the Allmart WordPress theme, particularly those with sensitive internal services or data accessible via HTTP/HTTPS, are at risk. Shared hosting environments where multiple websites share the same server infrastructure are also at increased risk, as a compromised Allmart installation on one site could potentially be used to attack other sites on the same server.

• wordpress / composer / npm:

grep -r 'http://' /var/www/html/wp-content/themes/allmart-core/*

• generic web:

curl -I https://your-wordpress-site.com/wp-content/themes/allmart-core/ | grep -i 'server:'

1. 2025-07-04Disclosure

   disclosure

1. 予約済み2025-06-04
2. 公開日2025-07-04
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Allmartテーマをバージョン1.0.1にアップデートすることです。アップデートがすぐに利用できない場合、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することを検討してください。また、WordPressの設定で、define('WPHOME','https://yourdomain.com');とdefine('WPSITEURL','https://yourdomain.com');を正しく設定し、外部からのリクエストを制限することも有効です。アップデート後、テーマの動作を確認し、問題がないことを確認してください。