WordPress Woodly Core プラグイン <= 1.4 - SQL Injection 脆弱性

このSQLインジェクション脆弱性は、攻撃者がデータベースへの不正アクセスを可能にし、機密情報の漏洩、データの改ざん、さらにはシステム全体の制御奪取につながる可能性があります。攻撃者は、データベース内のユーザー認証情報、顧客データ、機密性の高いビジネス情報を窃取する可能性があります。また、この脆弱性を悪用して、他のシステムへの攻撃の足がかりとして利用される可能性も否定できません。類似のSQLインジェクション攻撃は、過去に多くのWebアプリケーションで確認されており、深刻な被害をもたらしています。

WordPress sites utilizing the Woodly Core plugin, particularly those running older versions (0.0.0 - 1.4), are at significant risk. Shared hosting environments where multiple websites share the same database are especially vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r "SELECT .* FROM" /var/www/html/wp-content/plugins/woodly-core/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/woodly-core/ | grep SQL

• wordpress / composer / npm:

wp plugin list --status=inactive | grep woodly-core

1. 2026-02-20Disclosure

   disclosure

1. 予約済み2025-12-31
2. 公開日2026-02-20
3. 更新日2026-04-28
4. EPSS 更新日2026-03-23

この脆弱性への対応として、Woodly Coreを最新バージョンにアップデートすることが最も効果的です。アップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）を導入し、SQLインジェクション攻撃を検知・防御するルールを設定してください。また、データベースへのアクセス制御を強化し、不要な権限を付与しないように注意が必要です。データベースの入力検証を厳格化し、特殊文字のエスケープ処理を徹底することも有効です。アップデート後、データベースの整合性を確認し、不正アクセスがないか監視してください。