WordPress Mow テーマ <= 4.10 - クロスサイトリクエストフォージェリ (CSRF) 脆弱性

このCSRF脆弱性を悪用されると、攻撃者は認証されたユーザーになりすまして、Mowテーマの設定を変更したり、機密情報を盗み出したりする可能性があります。例えば、攻撃者は悪意のあるコードを挿入し、サイトの機能を改ざんしたり、ユーザーの個人情報を窃取したりする可能性があります。この脆弱性は、Webサイトの完全な制御を失う可能性があり、重大な損害をもたらす可能性があります。コードインジェクションの可能性も考慮すると、攻撃の影響範囲はさらに拡大する可能性があります。

Websites utilizing the Frenify Mow theme, particularly those with administrative users who frequently interact with the theme's settings, are at significant risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'frenify_mow_options' /var/www/html/

• wordpress / composer / npm:

wp plugin list | grep mow

• wordpress / composer / npm:

wp plugin update mow

1. 2025-09-09Disclosure

   disclosure

1. 予約済み2025-09-06
2. 公開日2025-09-09
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まず、Mowテーマをバージョン4.10.1にアップデートすることを強く推奨します。アップデートが困難な場合は、一時的な回避策として、WAF（Web Application Firewall）を導入し、CSRFトークンの検証を強化することで、攻撃のリスクを軽減できます。また、WordPressのセキュリティプラグインを活用し、CSRF攻撃に対する防御を強化することも有効です。アップデート後、Mowテーマの設定を再度確認し、不正な変更がないか確認してください。