WordPress Download Counter プラグイン <= 1.4 - 任意のファイルダウンロード脆弱性

このPath Traversal脆弱性は、攻撃者がサーバー上の任意のファイルにアクセスすることを可能にします。例えば、設定ファイルやログファイルから機密情報（データベースの認証情報、APIキーなど）を盗み出すことが考えられます。さらに、攻撃者はこの脆弱性を悪用して、Webサーバーのルートディレクトリにアクセスし、悪意のあるコードをアップロードする可能性も否定できません。この脆弱性の影響範囲は広範囲に及び、サーバー全体のセキュリティが脅かされる可能性があります。

WordPress sites utilizing the Anatoly Download Counter plugin, particularly those running older versions (0.0.0–1.4), are at risk. Shared hosting environments where plugin updates are not managed by the site administrator are also particularly vulnerable.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/download-counter/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/download-counter/download.php?file=../../../../etc/passwd' # Check for file disclosure

1. 2025-11-06Disclosure

   disclosure

1. 予約済み2025-09-25
2. 公開日2025-11-06
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への対応として、まずAnatoly Download Counterをバージョン1.4.1にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、Webアプリケーションファイアウォール（WAF）でPath Traversal攻撃を検知・防御するルールを実装したり、ファイルアクセス制限を強化したりすることを検討してください。また、ファイルアクセスログを監視し、異常なアクセスがないか確認することも重要です。アップデート後、ファイルアクセス権限を確認し、不正なアクセスがないことを確認してください。

アクティブインストール数

30

プラグイン評価

0.0

動作確認済みバージョン

6.7.5

PHPが必要

5.6.8+