WordPress プラグインの重大な脆弱性により管理者アカウントが乗っ取られる

eSecurity Planet のコンテンツと製品の推奨事項は編集上独立しています。あなたが当社のパートナーへのリンクをクリックすると、当社は収益を得る可能性があります。
もっと詳しく知る

Service Finder WordPress テーマで使用される Service Finder Bookings プラグインに重大な脆弱性が発見され、積極的に悪用されています。

欠陥 CVE-2025-5947 により、認証されていない攻撃者が影響を受ける WordPress サイトへの管理アクセスを取得できるようになります。

このエクスプロイトは、安全でないプラグイン設計による継続的なリスクと、WordPress エコシステム全体への迅速なパッチ適用の重要性を浮き彫りにしています。

脆弱性の仕組み

脆弱性 これは、バージョン 6.0 までのすべてのプラグイン バージョンに影響を与える認証バイパスの欠陥に起因します。

プラグインの service_finder_switch_back() この機能は、正規のユーザーが、 オリジナルユーザーID クッキー。

ただし、この関数は、セッションを設定する前に Cookie 値を適切に検証または認証できませんでした。その結果、攻撃者は Cookie を操作して、管理者を含む任意のユーザーとしてログインし、認証制御を事実上バイパスする可能性があります。

この設計上の欠陥により、影響を受ける Web サイトが完全に乗っ取られるようになり、攻撃者がコンテンツを変更したり、マルウェアをインストールしたり、機密データを盗んだりできるようになります。

この問題は、Wordfence Bug Bounty プログラムを通じて 2025 年 6 月にベンダーに報告されました。パッチは 7 月中旬に発行され、脅威アクターがこの脆弱性を積極的に悪用しています。

攻撃パターン

Wordfence テレメトリによると、脆弱性が公開されて以来、同社のファイアウォールは 13,800 件を超える悪用の試みをブロックしました。

攻撃者は主に、次の内容を含む HTTP GET リクエストを使用して Web サイトをターゲットにします。 スイッチバック パラメータとスプーフィングされた Cookie (例: オリジナルユーザーID=1) 管理者権限を引き受けます。

5 つの IP アドレスが攻撃トラフィックの最大の送信元として特定されており、これらは集合的に数千件のエクスプロイト試行の原因となっています。

• 5.189.221.98
• 185.109.21.157
• 192.121.16.196
• 194.68.32.71
• 178.125.204.198

残念ながら、侵害の痕跡 (IoC) は限られています。エクスプロイトの信頼できる唯一の兆候は、次の内容を含むログ エントリである可能性があります。 スイッチバック パラメータ。

ただし、攻撃者が管理アクセスを取得すると、侵入の証拠が消去され、インシデント後の調査が複雑になる可能性があります。

脆弱性の範囲

脆弱なプラグインにバンドルされている Service Finder テーマは、約 6,000 の Web サイトで使用されています。

この欠陥により、管理アカウントへの認証されていないリモート アクセスが可能になるため、パッチが適用されていないサイトのほんの一部であっても、大規模な悪用や潜在的なマルウェア キャンペーンにとって重大な脅威ベクトルとなります。

悪用に成功すると、攻撃者に完全な管理制御が与えられ、バックドアのインストール、ユーザー データの流出、悪意のあるスクリプトの挿入、または他のインフラストラクチャへの横方向のピボットが可能になります。

多くの WordPress をターゲットとした攻撃と同様、侵害された Web サイトは SEO スパム、フィッシング ページ、またはボットネット活動に利用される可能性があります。

積極的な防御によるリスクの軽減

組織は、プロアクティブな多層セキュリティ戦略を採用することで、同様の悪用のリスクを軽減できます。

• アップデートと 定期的にパッチを適用する: WordPress コア、プラグイン、テーマを常に最新の状態に保ちます。未使用のコンポーネントを削除し、自動更新を有効にして、パッチ適用済みのバージョン (6.1 以降など) がインストールされていることを確認します。
• 強化する アクセス制御: 管理者権限を制限し、すべての特権ユーザーに MFA を要求し、不要なアカウント切り替え機能やファイル編集機能を無効にします。
• 継続的に監視してログを記録します。 使用 集中ログ ログインと変更を追跡し、異常に対するアラートを設定し、脅威を迅速に検出するためにファイル整合性監視を採用します。
• 環境を強化します。 ファイルのアクセス許可を制限し、安全なヘッダーを使用して HTTPS を強制し、WordPress インスタンスを隔離してエクスプロイトの影響を軽減します。
• セキュリティと回復力を構築します。 テスト済みのバックアップをスケジュールし、 インシデント対応計画、セキュリティのベスト プラクティスについて管理者をトレーニングし、次のような多層防御を展開します。 Web アプリケーション ファイアウォール (WAF) そして脅威インテリジェンス。

これらの対策を実装することで、組織は回復力のあるセキュリティ体制を構築できます。

この事件は次のことを強調している 永続的な問題 WordPress エコシステム内: セキュリティよりも利便性を優先する安全でないプラグイン機能。

開発者は、特に認証メカニズムやユーザー セッションを扱う場合、安全なコーディング標準に従う必要があります。この場合、基本的な Cookie 検証が欠如しているため、権限昇格への直接的なパスが作成されました。

攻撃者が利用しようとしているのは、 AI によるエクスプロイトの自動化、防御側の応答時間が数週間からわずか数日または数時間に短縮されます。