脆弱性の概要

• プラグイン/テーマ名: Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder
• 影響バージョン: 2.12.2 以下
• 脆弱性タイプ: Authenticated (Administrator+) Arbitrary File Upload
• CVE ID: CVE-2024-6123
• 重大度: 高
• 公式ページURL: https://wordpress.org/plugins/bit-form/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder」に関する脆弱性です。

この脆弱性は、バージョン2.12.2以下に存在し、Authenticated (Administrator+) Arbitrary File Uploadという種類のものです。

具体的には、管理者権限を持つユーザーが任意のファイルをアップロードできるという問題があります。

この脆弱性を悪用されると、攻撃者がサーバー上に悪意のあるファイルをアップロードし、システム全体に深刻な影響を与える可能性があります。

脆弱性の背景

この脆弱性は、ファイルアップロード機能の実装におけるセキュリティチェックの不足が原因で発生しました。

歴史的に見ても、ファイルアップロード機能は多くのウェブアプリケーションで脆弱性の温床となっており、特に管理者権限を持つユーザーが関与する場合、その影響は甚大です。

このため、ファイルアップロード機能のセキュリティは非常に重要です。

対策方法と影響

現在、この脆弱性が修正されたバージョンは不明です。

したがって、プラグインの開発者からの公式なアップデートが提供されるまで、ファイルアップロード機能を無効にするか、信頼できるユーザーのみがアクセスできるように制限することをお勧めします。

この対策を行わない場合、攻撃者が任意のファイルをアップロードし、システム全体に深刻な影響を与えるリスクがあります。

専門用語の解説

• CVSS: Common Vulnerability Scoring Systemの略で、脆弱性の重大度を評価するための標準的なスコアリングシステムです。
• CVE: Common Vulnerabilities and Exposuresの略で、公開されている脆弱性に対して一意の識別子を付与するためのシステムです。
• Authenticated: 認証されたユーザーが関与する脆弱性を指します。
• Arbitrary File Upload: 任意のファイルをアップロードできる脆弱性を指します。

情報元