WordPress Movie Booking プラグイン <= 1.1.5 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性を悪用されると、攻撃者はサーバー上の任意のファイルにアクセスできる可能性があります。例えば、設定ファイルやログファイルから機密情報（データベースのパスワード、APIキーなど）を盗み出すことが考えられます。また、Webサイトのソースコードを読み取り、脆弱性を特定したり、悪意のあるコードを挿入したりすることも可能です。攻撃者は、この脆弱性を利用して、Webサイトの機密情報を盗み出し、さらなる攻撃に利用する可能性があります。類似の脆弱性は、過去に多くのWebアプリケーションで確認されており、適切なアクセス制限が実施されていない場合に悪用されるリスクがあります。

WordPress websites utilizing the Ovatheme Movie Booking plugin, particularly those running versions 0.0.0 through 1.1.5, are at risk. Shared hosting environments where users have limited control over plugin installations are especially vulnerable, as are sites with default or weak file permissions.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/movie-booking/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/movie-booking/../../../../etc/passwd'

• wordpress / composer / npm:

wp plugin list --status=inactive | grep movie-booking

1. 2026-01-22Disclosure

   disclosure

1. 予約済み2025-12-15
2. 公開日2026-01-22
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への対応として、まずovatheme Movie Bookingをバージョン1.1.6にアップデートすることを推奨します。アップデートが困難な場合は、Webサーバーの設定で、ovatheme Movie Bookingのディレクトリへのアクセスを制限するなどの対策を講じる必要があります。WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・防御するルールを設定することも有効です。また、ファイルアクセス権限を適切に設定し、不要なファイルへのアクセスを制限することも重要です。