Perfmatters <= 2.5.9.1 - 認証済み (Subscriber+) 'delete' パラメータを介した任意のファイル削除

WordPressのPerfmattersプラグインは、パス・トラバーサルによる任意のファイル削除の脆弱性があります。この脆弱性は、2.5.9.1までのすべてのバージョンに影響します。問題は、PMCS::actionhandler()メソッドが、適切なサニタイズ、認証チェック、またはnonce検証なしに$GET['delete']パラメータを処理することにあります。サニタイズされていないファイル名は、ストレージディレクトリパスと連結され、unlink()関数に渡されます。これにより、サブスクライバーレベル以上の認証された攻撃者は、サーバー上の任意のファイルを削除でき、ウェブサイトの完全性を損ない、悪意のあるコードの実行を可能にする可能性があります。この脆弱性のCVSSスコアは8.1で、高いリスクレベルを示しています。

1. 予約済み2026-03-17
2. 公開日2026-04-03
3. 更新日2026-04-08
4. EPSS 更新日2026-04-10

この脆弱性の解決策は、Perfmattersプラグインをバージョン2.6.0以降にアップデートすることです。このバージョンには、ファイル操作でユーザー入力を使用する前に検証およびサニタイズするために必要な修正が含まれています。さらに、WordPressユーザーの権限を確認し、ファイル削除機能が不要なロールへのアクセスを制限することをお勧めします。機密性の高いアクションにnonce検証システムを実装することで、この脆弱性を悪用する可能性のあるクロスサイトリクエストフォージェリ（CSRF）攻撃を防ぐことができます。潜在的な脆弱性を特定して修正するために、ウェブサイトの定期的なセキュリティ監査が推奨されます。