WordPress BM Content Builder プラグイン < 3.16.3.3 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がBM Content BuilderがインストールされているWordPress環境上の任意のファイルを読み取ることができることを意味します。攻撃者は、Webサーバーの構成ファイル、データベースのバックアップ、または他の機密情報を取得する可能性があります。取得した情報をもとに、さらなる攻撃を仕掛けたり、システムを完全に制御しようとする可能性があります。この脆弱性は、Webアプリケーションのセキュリティを著しく損なう可能性があり、機密情報の漏洩、サービスの中断、さらにはシステム全体の侵害につながる可能性があります。

WordPress sites utilizing the BM Content Builder plugin, particularly those running older versions (0.0.0–3.16.3.3), are at risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable. Sites with sensitive data stored in configuration files or accessible through the WordPress file system are at higher risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/bm-builder/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/bm-builder/../../../../etc/passwd'  # Check for file access

1. 2025-09-26Disclosure

   disclosure

1. 予約済み2025-09-06
2. 公開日2025-09-26
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、SeaTheme BM Content Builderをバージョン3.16.3.3にアップデートすることです。アップデートが直ちに実行できない場合は、Webサーバーの設定で、BM Content Builderのディレクトリへのアクセスを制限するルールを追加することを検討してください。また、WordPressのセキュリティプラグインを使用して、不正なファイルアクセスを検知およびブロックすることも有効です。アップデート後、ファイルアクセスログを監視し、不審なアクセスがないか確認してください。