WordPress WP Pipes プラグイン <= 1.4.3 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がサーバー上の任意のファイルにアクセスすることを可能にします。例えば、設定ファイルやデータベースファイルなどの機密情報が漏洩する可能性があります。攻撃者は、この脆弱性を利用して、Webサイトの改ざんや悪意のあるコードの実行など、より深刻な攻撃を行うことも考えられます。特に、WordPressの管理画面にアクセスできる攻撃者にとっては、非常に危険な脆弱性と言えます。攻撃者は、ファイルパスに「../」のような文字列を挿入することで、本来アクセスできないディレクトリにアクセスを試みることが一般的です。

WordPress websites utilizing the WP Pipes plugin, particularly those running older versions (0.0.0 - 1.4.3), are at risk. Shared hosting environments where users have limited control over plugin configurations are also particularly vulnerable, as they may not be able to quickly apply updates or implement workarounds.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-pipes/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/wp-pipes/wp-pipes.php?file=../../../../etc/passwd' # Check for file disclosure

1. 2025-10-22Disclosure

   disclosure

1. 予約済み2025-09-25
2. 公開日2025-10-22
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、WP Pipesを最新バージョンにアップデートすることです。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することを推奨します。また、WordPressのファイルパーミッションを適切に設定し、Webサーバーがアクセスできないディレクトリへのアクセスを制限することも有効です。ファイルパーミッションの設定は、セキュリティ強化の基本です。