WordPress Litho テーマ <= 3.0 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がWebサーバーのファイルシステムを自由に探索することを可能にします。攻撃者は、設定ファイル、ソースコード、データベースのバックアップなど、機密性の高い情報にアクセスする可能性があります。また、Webサーバーのルートディレクトリにアクセスすることで、Webサイトの改ざんや悪意のあるコードの実行も可能になるリスクがあります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう可能性があります。

WordPress websites using the themezaa Litho theme, particularly those running versions 0.0.0 through 3.0, are at risk. Shared hosting environments where users have limited control over theme updates are especially vulnerable. Sites with sensitive data stored on the server are at higher risk of compromise.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/themes/litho/*

• generic web:

curl -I 'http://example.com/wp-content/themes/litho/../../../../etc/passwd'

1. 2025-06-17Disclosure

   disclosure

1. 予約済み2025-06-11
2. 公開日2025-06-17
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Lithoテーマをバージョン3.0.1にアップデートすることです。アップデートがすぐに利用できない場合、Webサーバーの設定でファイルアクセスを制限する、またはWordPressのセキュリティプラグインを使用してファイルアクセスを監視するなどの一時的な対策を講じることができます。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御することも有効です。アップデート後、ファイルアクセスログを監視し、不正なアクセスがないか確認してください。