脆弱性の概要

• プラグイン/テーマ名: Image Optimizer, Resizer and CDN – Sirv
• 影響バージョン: 7.2.9 以下
• 脆弱性タイプ: Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
• CVE ID: CVE-2024-8964
• 重大度: 中
• 公式ページURL: https://wordpress.org/plugins/sirv/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Image Optimizer, Resizer and CDN – Sirv」における脆弱性についてです。

この脆弱性は、認証されたユーザー、具体的には「Author」以上の権限を持つユーザーが、SVGファイルをアップロードする際に悪意のあるスクリプトを埋め込むことができるというものです。

このスクリプトは、他のユーザーがそのファイルを閲覧した際に実行され、結果としてクロスサイトスクリプティング（XSS）攻撃が可能となります。

影響を受けるバージョンは7.2.9以下であり、攻撃者はこの脆弱性を利用して、サイトの管理者権限を奪取したり、ユーザーのセッション情報を盗むことができる可能性があります。

脆弱性の背景

この脆弱性は、SVGファイルの取り扱いにおけるセキュリティの不備から発生しています。

SVGはXMLベースのベクター画像フォーマットであり、スクリプトを埋め込むことが可能です。

そのため、適切なバリデーションが行われていない場合、悪意のあるスクリプトが埋め込まれるリスクがあります。

過去にも同様の脆弱性が他のプラグインやシステムで発見されており、SVGファイルの取り扱いには特に注意が必要です。

対策方法と影響

この脆弱性に対する対策として、プラグインをバージョン7.3.0以上にアップデートすることが推奨されます。

アップデートを行うことで、SVGファイルのアップロードにおけるセキュリティが強化され、悪意のあるスクリプトの埋め込みを防ぐことができます。

もしアップデートを行わない場合、サイトが攻撃者によって乗っ取られるリスクが高まり、ユーザーの個人情報が漏洩する可能性があります。

専門用語の解説

• クロスサイトスクリプティング（XSS）: ウェブアプリケーションの脆弱性の一つで、悪意のあるスクリプトが他のユーザーのブラウザで実行される攻撃手法。
• SVG: Scalable Vector Graphicsの略で、XMLベースのベクター画像フォーマット。
• バリデーション: データが正しいかどうかを確認するプロセス。
• セッション情報: ウェブサイトにログインしているユーザーの状態を保持するための情報。

情報元