科学＆テクノロジー

WordPressプラグインの脆弱性は、90,000個のサイトを攻撃します

90,000を超えるWebサイトで使用されているJupiter X Core WordPressプラグインの重大な脆弱性は、セキュリティ研究者によって特定されています。 1月6日に発見されたこの欠陥により、貢献者特権以上の攻撃者が悪意のあるSVGファイルをアップロードし、脆弱なサーバーでリモートコードを実行することができます。この問題（CVE-2025-0366）には、CVSSスコアが8.8（高）が与えられています。 Wordfenceの研究者は、脆弱性はSVGファイルのアップロードの不適切な消毒とGet_Svg（）関数のプラグインの使用に起因することを明らかにし、攻撃者がセキュリティコントロールをバイパスできるようにします。 この欠陥により、攻撃者はPHPコードを含む特別に作成されたSVGファイルをアップロードできます。 get_svg（）関数の脆弱性でこれをチェックすることにより、サーバーで悪意のあるファイルを実行できます。 「これにより、貢献者レベルのアクセス以上の認証された攻撃者がサーバーに任意のファイルを含めて実行できるようになり、それらのファイルでPHPコードの実行が可能になります」とWordfenceは書いています。 「これを使用して、アクセスコントロールをバイパスしたり、機密データを取得したり、コード実行を達成したりするために使用できます。」 WordPressプラグインの脆弱性の詳細：WordPress Wofficeテーマのセキュリティの欠陥が緊急の更新を促す 脆弱性は、2025年1月6日に研究者のステルスコプターによって、Wordfence Bug Bountyプログラムを通じて報告され、782ドルの賞金を獲得しました。 2025年1月29日に、問題に対処するプラグインの開発者であるArtbeesによってパッチがリリースされました。 「この脆弱性は最小のユーザーレベルの要件のために広く悪用されるとは予想していませんが、 .svgファイルのアップロード 通常、クロスサイトスクリプトのペイロードに限定されており、通常、ファイルアップロードを介してリモートコードの実行を許可しないため、この脆弱性は特に興味深いものになります」とWordfenceは説明しました。 Jupiter X Coreのユーザーは、すぐにバージョン4.8.8に更新することを強く求められます。 また、専門家は、搾取を防ぐために、可能な限りプラグインやテーマの自動更新を有効にするなど、積極的な対策を採用することを推奨しています。インストールされたプラグインを定期的に監査し、未使用または時代遅れのプラグインを削除することも、攻撃面を減らすことができます。 #WordPressプラグインの脆弱性は90000個のサイトを攻撃します