User Meta – User Profile Builder and User management プラグイン <= 3.1.2 - 認証済み (購読者+) による任意のファイル削除

この脆弱性は、認証された攻撃者（Subscriberレベル以上のアクセス権を持つユーザー）が、WordPressサイトのサーバー上の任意のファイルを削除できることを意味します。攻撃者は、wp-config.phpファイルを削除することで、データベース接続情報が失われ、サイトが完全に停止する可能性があります。さらに、wp-config.phpの内容を改ざんすることで、攻撃者はサイトの管理権限を奪取し、悪意のあるコードを実行できる可能性があります。この脆弱性は、WordPressサイトのセキュリティを著しく損なう重大なリスクとなります。類似の脆弱性は、ファイルパスの検証不備から生じる可能性があり、WordPressプラグインのセキュリティ対策の重要性を示しています。

WordPress websites utilizing the User Meta – User Profile Builder and User management plugin, particularly those with Subscriber-level users or higher who have access to user management functionalities, are at risk. Shared hosting environments where users have limited control over file permissions are also particularly vulnerable, as are WordPress installations with outdated plugins and weak security configurations.

• wordpress / plugin:

wp plugin list --status=inactive | grep 'user-meta'

• wordpress / plugin:

wp plugin update --all

• wordpress / server:

find /var/www/html/wp-content/plugins/user-meta/ -type f -name '*.php' -print0 | xargs -0 grep -i 'postInsertUserProcess'

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/user-meta/ | grep 'Server'

1. 2025-09-11Disclosure

   disclosure

2. 2025-09-11Patch

   patch

1. 予約済み2025-08-29
2. 公開日2025-09-11
3. 更新日2026-04-08
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずUser Meta – User Profile Builder and User management pluginをバージョン3.1.3にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、WordPressのファイルパーミッションを適切に設定し、攻撃者がファイルを削除できないように制限することができます。また、WAF（Web Application Firewall）を導入し、不正なファイルアクセスを検知・遮断することも有効です。さらに、WordPressのセキュリティプラグインを導入し、ファイルシステムの整合性を監視することで、攻撃の早期発見に繋げることができます。アップデート後、ファイルパーミッションが正しく設定されているか、およびプラグインのバージョンが3.1.3になっているかを確認してください。