WordPress Workreap (テーマのプラグイン) プラグイン <= 3.3.5 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がWebサーバー上の機密ファイル（設定ファイル、ソースコード、ログファイルなど）を読み取ることを可能にします。攻撃者は、この脆弱性を利用して、認証情報を盗み出したり、Webサイトの構成を把握したり、さらにはシステムへの侵入を試みたりする可能性があります。特に、Webサーバーのルートディレクトリに機密情報が保存されている場合、この脆弱性の影響は甚大です。攻撃者は、この脆弱性を利用して、Webサイトを改ざんしたり、悪意のあるコードを実行したりすることも可能です。

WordPress websites utilizing the Workreap plugin, particularly those running older versions (0.0.0–3.3.5), are at risk. Shared hosting environments where plugin updates are managed centrally are also potentially vulnerable, as are websites with limited security configurations.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/workreap/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/workreap/wp-content/../etc/passwd' # Attempt path traversal

1. 2025-10-22Disclosure

   disclosure

1. 予約済み2025-09-17
2. 公開日2025-10-22
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Workreap WordPressプラグインをバージョン3.3.6にアップデートすることです。アップデートがすぐに利用できない場合、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃をブロックすることができます。WAFのルールを設定する際には、ファイルパスの正規化や、許可されていないディレクトリへのアクセスを制限するなどの対策を講じることが重要です。また、アクセスログを監視し、不審なアクセスパターンを検出することも有効です。