今回お伝えするのは、WordPressプラグイン「AMP for WP – Accelerated Mobile Pages」における脆弱性についてです。
この脆弱性は、バージョン1.0.96.1以下に存在し、Authenticated (Author+) Stored Cross-Site Scripting (XSS) via SVG File Uploadという種類のものです。
具体的には、認証されたユーザー(Author以上の権限を持つユーザー)が特定のSVGファイルをアップロードすることで、悪意のあるスクリプトを保存し、他のユーザーがそのページを閲覧した際にスクリプトが実行される可能性があります。
この脆弱性を利用されると、攻撃者は被害者のブラウザ上で任意のコードを実行することができ、セッションハイジャックやフィッシング攻撃などのリスクが生じます。
この脆弱性は、SVGファイルのアップロード機能における入力検証の不備が原因で発生しました。
SVGファイルはXMLベースのベクター画像形式であり、スクリプトを埋め込むことが可能です。
そのため、適切な検証を行わないと、悪意のあるスクリプトが含まれたSVGファイルがアップロードされるリスクがあります。
このような脆弱性は、過去にも他のプラグインやウェブアプリケーションで報告されており、特にユーザー生成コンテンツを扱うサイトでは注意が必要です。
この脆弱性に対する対策として、プラグインをバージョン1.0.97にアップデートすることが推奨されます。
アップデートにより、SVGファイルのアップロード時に適切な入力検証が行われるようになります。
もしアップデートを行わない場合、攻撃者によるXSS攻撃のリスクが高まり、サイトのセキュリティが大きく損なわれる可能性があります。
特に、複数のユーザーがアクセスするサイトでは、被害が広範囲に及ぶ恐れがあります。
This record contains material that is subject to copyright
Copyright 2012-2024 Defiant Inc.
License:Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant’s copyright designation and this license in any such copy. Read more.