脆弱性の概要

• プラグイン/テーマ名: Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder
• 影響バージョン: 2.0 – 2.13.9
• 脆弱性タイプ: Authenticated (Administrator+) SQL Injection via getLogHistory Function
• CVE ID: CVE-2024-7702
• 重大度: 高
• 公式ページURL: https://wordpress.org/plugins/bit-form/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder」に発見された脆弱性についてです。

この脆弱性は、バージョン2.0から2.13.9までの範囲で存在し、Authenticated (Administrator+) SQL Injection via getLogHistory Functionという種類のものです。

具体的には、管理者権限を持つユーザーが特定の関数を通じてSQLインジェクション攻撃を行うことが可能となります。

これにより、データベース内の情報が不正に操作されたり、漏洩するリスクがあります。

脆弱性の背景

この脆弱性は、プラグインのログ履歴を取得する機能において、入力値の検証が不十分であったことが原因です。

SQLインジェクションは、データベースに対する不正なクエリを実行する攻撃手法であり、過去にも多くのシステムで問題となってきました。

特に、管理者権限を持つユーザーが攻撃を行う場合、その影響は非常に大きくなります。

対策方法と影響

この脆弱性を修正するためには、プラグインをバージョン2.13.10にアップデートする必要があります。

アップデートを行わない場合、データベースの情報が不正に操作されるリスクが高まります。

特に、管理者権限を持つユーザーが攻撃を行う場合、システム全体に重大な影響を及ぼす可能性があります。

専門用語の解説

• SQLインジェクション: データベースに対する不正なクエリを実行する攻撃手法。
• 管理者権限: システムやアプリケーションの全ての機能にアクセスできる権限。
• バージョンアップデート: ソフトウェアの新しいバージョンに更新すること。
• 脆弱性: システムやアプリケーションのセキュリティ上の欠陥や弱点。

情報元