MW WP Form <= 5.1.1 - regenerate_upload_file_keys を介した認証されていない任意のファイル移動

この脆弱性を悪用されると、攻撃者はMW WP Formプラグインを通じてサーバー上の機密ファイルにアクセスしたり、改ざんしたりする可能性があります。特に、WordPressの設定ファイルやデータベースのバックアップファイルなどが危険にさらされる可能性があります。攻撃者は、この脆弱性を利用して、Webサイトの完全な制御を奪取し、悪意のあるコードを実行したり、データを盗み出したりする可能性があります。類似の脆弱性は、ファイルアップロード機能の不適切な検証によって引き起こされることが多く、機密情報の漏洩やWebサイトの乗っ取りにつながる可能性があります。

WordPress websites utilizing the MW WP Form plugin, particularly those running versions 5.1.1 or earlier, are at risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites that rely on MW WP Form for critical data collection or form submissions are also at higher risk.

• wordpress / plugin:

wp plugin list | grep mwf

• wordpress / plugin: Check plugin version in WordPress admin dashboard. • wordpress / plugin: Search plugin files (e.g., wp-content/plugins/mw-wp-form/) for instances of generateuserfiledirpath() and pathjoin() to identify potential vulnerable code. • generic web: Monitor web server access logs for requests containing suspicious characters or patterns in the mwfuploadfiles[] parameter.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-04-02
2. 公開日2026-04-08
3. 更新日2026-04-15
4. EPSS 更新日2026-04-16

まず、MW WP Formプラグインをバージョン5.1.2以降にアップデートしてください。アップデートが困難な場合は、一時的にファイルアップロード機能を無効にするか、.htaccessファイルを使用して、アップロードディレクトリへのアクセスを制限することを検討してください。また、WAF（Web Application Firewall）を導入し、不審なファイルアクセス試行を検知・遮断するルールを設定することも有効です。WordPressのセキュリティプラグインを導入し、ファイル整合性チェックや不正なファイル変更の監視を行うことも推奨されます。