脆弱性の概要

• プラグイン/テーマ名: Multiple Page Generator Plugin – MPG
• 影響バージョン: 4.0.2 以下
• 脆弱性タイプ: Authenticated (Editor+) Directory Traversal to Limited File Deletion
• CVE ID: CVE-2024-10672
• 重大度: 低
• 公式ページURL: https://wordpress.org/plugins/multiple-pages-generator-by-porthas/

脆弱性の解説

今回お伝えするのは、WordPressのプラグイン「Multiple Page Generator Plugin – MPG」における脆弱性についてです。

この脆弱性は、特定の条件下で認証されたユーザー、特にEditor以上の権限を持つユーザーが、ディレクトリトラバーサル攻撃を通じて制限されたファイルを削除できる可能性があるというものです。

攻撃者は、プラグインの不適切なファイルパスの処理を悪用し、意図しないファイル削除を引き起こすことができます。

この脆弱性が悪用されると、サイトの一部機能が停止する可能性があり、サイト運営に影響を及ぼすことがあります。

脆弱性の背景

この脆弱性は、ファイルパスの検証が不十分であることに起因しています。

ディレクトリトラバーサル攻撃は、ファイルシステムの構造を利用して、通常アクセスできないファイルにアクセスする手法です。

過去にも同様の脆弱性が他のプラグインやシステムで発見されており、適切な入力検証の重要性が再認識されています。

対策方法と影響

この脆弱性に対する対策として、プラグインをバージョン4.0.3にアップデートすることが推奨されます。

アップデートを行うことで、脆弱性が修正され、攻撃のリスクを軽減することができます。

もしアップデートを行わない場合、攻撃者によってサイトの重要なファイルが削除される可能性があり、サイトの運営に支障をきたす恐れがあります。

専門用語の解説

• ディレクトリトラバーサル: ファイルシステムのディレクトリ構造を利用して、通常アクセスできないファイルにアクセスする攻撃手法。
• 認証されたユーザー: システムにログインし、特定の権限を持つユーザー。
• Editor権限: WordPressにおけるユーザー権限の一つで、投稿の編集や公開が可能。
• ファイルパス: コンピュータ内のファイルの場所を示す文字列。

情報元