脆弱性の概要

• プラグイン/テーマ名: Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder
• 影響バージョン: 2.0 – 2.13.9
• 脆弱性タイプ: Authenticated (Administrator+) Arbitrary JavaScript File Uploads
• CVE ID: CVE-2024-7775
• 重大度: 中
• 公式ページURL: https://wordpress.org/plugins/bit-form/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder」に関する脆弱性です。

この脆弱性は、認証された管理者以上の権限を持つユーザーが任意のJavaScriptファイルをアップロードできるというものです。

具体的には、攻撃者がこの脆弱性を利用して悪意のあるJavaScriptファイルをアップロードし、サイトの管理者権限を乗っ取る可能性があります。

その結果、サイトの改ざんやデータの漏洩など、重大なセキュリティリスクが発生する恐れがあります。

脆弱性の背景

この脆弱性は、ファイルアップロード機能の不適切な検証に起因しています。

特に、JavaScriptファイルのアップロードに対する制限が不十分であったため、悪意のあるファイルが容易にアップロードされる状況が生じました。

このような脆弱性は、過去にも他のプラグインやテーマで発見されており、Webアプリケーションのセキュリティにおいて重要な課題となっています。

対策方法と影響

この脆弱性を修正するためには、プラグインをバージョン2.13.10にアップデートする必要があります。

アップデートを行わない場合、サイトが攻撃者によって乗っ取られるリスクが高まります。

そのため、早急にプラグインの更新を行い、セキュリティを強化することが重要です。

専門用語の解説

• CVSS: Common Vulnerability Scoring Systemの略で、脆弱性の重大度を評価するための標準化されたスコアリングシステムです。
• CVE: Common Vulnerabilities and Exposuresの略で、公開されている脆弱性に対して一意の識別子を付与するためのシステムです。
• Authenticated: 認証されたユーザーを指し、特定の権限を持つユーザーが操作を行うことを意味します。
• Arbitrary File Upload: 任意のファイルをアップロードできる脆弱性で、攻撃者が悪意のあるファイルをサーバーにアップロードすることが可能になります。

情報元