WordPress Ultimate Video Player プラグイン <= 10.1 - サーバーサイドリクエストフォージェリ (SSRF) 脆弱性

SSRF脆弱性は、攻撃者がサーバーを介して任意のURLにリクエストを送信することを可能にします。Ultimate Video Playerの場合、攻撃者はこの脆弱性を利用して、内部ネットワーク上の機密情報（データベース、管理コンソールなど）にアクセスしたり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。攻撃者は、内部サービスへのアクセスを試みたり、認証情報を盗み出したり、さらには他のシステムへの攻撃を仕掛けたりする可能性があります。この脆弱性は、特に内部ネットワークが公開されている場合や、ファイアウォールが適切に設定されていない場合に、深刻な影響を及ぼす可能性があります。

WordPress websites utilizing the Ultimate Video Player plugin, particularly those with internal services accessible via HTTP/HTTPS, are at risk. Shared hosting environments where plugin updates are managed centrally are also vulnerable, as are sites running older, unpatched versions of the plugin.

• wordpress / composer / npm:

grep -r 'http://' /var/www/html/wp-content/plugins/ultimate-video-player/*

• generic web:

curl -I <wordpress_site>/wp-content/plugins/ultimate-video-player/  # Check for unusual headers

1. 2025-09-09Disclosure

   disclosure

1. 予約済み2025-06-04
2. 公開日2025-09-09
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずUltimate Video Playerをバージョン10.1.1にアップデートすることを強く推奨します。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定してください。また、Ultimate Video PlayerがアクセスできるURLを制限する設定も有効です。WordPressのセキュリティプラグインを利用して、ファイルアクセスを制限することも検討してください。アップデート後、Ultimate Video Playerのログを確認し、不正なリクエストがないか確認してください。