脆弱性の概要

• プラグイン/テーマ名: Jeg Elementor Kit
• 影響バージョン: 2.6.7 以下
• 脆弱性タイプ: Authenticated (Author+) Stored Cross-Site Scripting via SVG File
• CVE ID: CVE-2024-6804
• 重大度: 中
• 公式ページURL: https://wordpress.org/plugins/jeg-elementor-kit/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Jeg Elementor Kit」における脆弱性についてです。

この脆弱性は、認証されたユーザー（Author以上の権限を持つユーザー）が特定のSVGファイルをアップロードすることで、悪意のあるスクリプトを保存できるというものです。

このスクリプトは、後に他のユーザーがそのページを閲覧した際に実行される可能性があります。

具体的には、攻撃者がSVGファイルに悪意のあるJavaScriptコードを埋め込み、それをプラグインを通じてアップロードすることで、他のユーザーのブラウザ上でそのコードが実行されるリスクがあります。

この脆弱性が悪用されると、ユーザーのセッション情報が盗まれたり、フィッシング攻撃が行われたりする可能性があります。

脆弱性の背景

この脆弱性は、SVGファイルの取り扱いにおけるセキュリティチェックが不十分であったことに起因します。

SVGファイルはXMLベースのベクター画像フォーマットであり、JavaScriptコードを埋め込むことが可能です。

そのため、適切なバリデーションが行われない場合、悪意のあるコードが含まれるSVGファイルがアップロードされるリスクがあります。

過去にも同様の脆弱性が他のプラグインやテーマで発見されており、SVGファイルの取り扱いには特に注意が必要です。

対策方法と影響

この脆弱性を修正するためには、Jeg Elementor Kitプラグインをバージョン2.6.8にアップデートする必要があります。

アップデートを行わない場合、悪意のあるユーザーによってサイトが攻撃されるリスクが高まります。

特に、サイトの管理者や他のユーザーが被害を受ける可能性があるため、早急な対応が求められます。

専門用語の解説

• CVSS: Common Vulnerability Scoring Systemの略で、脆弱性の重大度を評価するための標準化されたスコアリングシステムです。
• CVE: Common Vulnerabilities and Exposuresの略で、公開されている脆弱性に対して一意の識別子を付与するためのシステムです。
• Authenticated: 認証されたユーザーを指し、特定の権限を持つユーザーが操作を行うことができる状態を意味します。
• Stored Cross-Site Scripting (XSS): 悪意のあるスクリプトがウェブアプリケーションに保存され、他のユーザーがそのスクリプトを実行してしまう脆弱性の一種です。
• SVG: Scalable Vector Graphicsの略で、XMLベースのベクター画像フォーマットです。

情報元