脆弱性の概要

• プラグイン/テーマ名: Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider
• 影響バージョン: 1.6.4 以下
• 脆弱性タイプ: Unauthenticated PHP Object Injection
• CVE ID: CVE-2024-5335
• 重大度: クリティカル
• 公式ページURL: https://wordpress.org/plugins/ultimate-store-kit/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Ultimate Store Kit Elementor Addons」などに存在する脆弱性についてです。

この脆弱性は、未認証のPHPオブジェクトインジェクション（Unauthenticated PHP Object Injection）に分類され、攻撃者が特定の入力を通じて任意のPHPオブジェクトを注入することが可能です。

これにより、攻撃者はサーバー上で任意のコードを実行したり、データを改ざんしたりすることができます。

影響範囲は非常に広く、特にバージョン1.6.4以下のユーザーは直ちに対策を講じる必要があります。

脆弱性の背景

この脆弱性は、PHPのオブジェクトインジェクションに起因しています。

PHPオブジェクトインジェクションは、シリアライズされたデータを不適切に処理することにより発生します。

歴史的には、同様の脆弱性が他のプラグインやシステムでも発見されており、その影響は重大です。

特に、未認証の状態で攻撃が可能であるため、セキュリティ対策が不十分なサイトが標的となりやすいです。

対策方法と影響

この脆弱性に対する最も効果的な対策は、プラグインを最新バージョン（2.0.0）にアップデートすることです。

アップデートを行わない場合、攻撃者による不正アクセスやデータの改ざん、さらにはサーバーの完全な乗っ取りといったリスクが存在します。

したがって、直ちにアップデートを行い、セキュリティを確保することが重要です。

専門用語の解説

• PHPオブジェクトインジェクション: PHPのシリアライズされたデータを不適切に処理することで、任意のオブジェクトを注入し、コードを実行する攻撃手法。
• シリアライズ: データ構造やオブジェクトの状態を保存や転送のために文字列に変換するプロセス。
• 未認証: 認証されていない状態、つまりユーザーがログインしていない状態。
• CVSS: Common Vulnerability Scoring Systemの略で、脆弱性の重大度を評価するための標準化されたスコアリングシステム。
• CVE: Common Vulnerabilities and Exposuresの略で、公開されている脆弱性に対して一意の識別子を付与するシステム。

情報元