WordPress PitchPrint プラグイン <= 11.1.2 - 任意のファイル削除の脆弱性

このパス・トラバーサル脆弱性は、攻撃者がPitchPrintのファイルシステムを探索し、機密情報を含むファイルを読み取ることを可能にします。例えば、設定ファイル、ログファイル、あるいは他のアプリケーションのデータファイルなどが標的となる可能性があります。攻撃者は、この脆弱性を利用して、サーバー上の他のサービスへのアクセス権を取得し、攻撃範囲を拡大する可能性も考えられます。この脆弱性は、類似のパス・トラバーサル脆弱性と同様に、情報漏洩やシステム制御の喪失といった深刻な結果をもたらす可能性があります。

WordPress websites utilizing the PitchPrint plugin, particularly those running versions 0.0.0 through 11.1.2, are at risk. Shared hosting environments are especially vulnerable as they often have limited access controls and a higher concentration of vulnerable plugins. Sites with legacy configurations or those that haven't implemented robust security practices are also at increased risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/pitchprint/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/pitchprint/../../../../etc/passwd'

• wordpress / composer / npm:

wp plugin list --status=active | grep pitchprint

• wordpress / composer / npm:

wp plugin update pitchprint

1. 2026-03-25Disclosure

   disclosure

1. 予約済み2026-01-07
2. 公開日2026-03-25
3. 更新日2026-04-28
4. EPSS 更新日2026-04-02

まず、PitchPrintをバージョン11.2.0にアップデートすることを強く推奨します。アップデートがすぐに利用できない場合、一時的な緩和策として、Webアプリケーションファイアウォール（WAF）を使用して、不正なファイルアクセス試行をブロックすることができます。また、PitchPrintのファイルアクセス権限を厳格に制限し、攻撃者がアクセスできるファイルを最小限に抑えることも有効です。ファイルアクセスを制限する設定ファイルやディレクトリのパーミッションを確認し、必要に応じて修正してください。アップデート後、ファイルアクセス権限が適切に設定されていることを確認することで、脆弱性が修正されていることを検証できます。