「WordPress」にバックドアが設置されるおそれ - NTTデータ・セキュリティが検証

オープンソースの人気CMSソフト「WordPress」に、任意のファイルがアップデートされる脆弱性が見つかった問題で、NTTデータ・セキュリティが検証レポートを公開した。

同ソフトに含まれるファイルのアップロードを行う「file.php」に脆弱性が含まれていたもので、影響を受けるのは、「同2.8.5」以下のバージョン。「同2.8.6」以降へアップロードすることで問題を回避できる。

本来、利用者に対して実行ファイルのアップロードを制限しているが、脆弱性により実行ファイルが管理者の意図に反してアップロードされる可能性があるという。

アップロードが行われた場合、ウェブサービスの実行権限でコマンドを実行することが可能となり、悪意あるユーザーにバックドアなどを設置されるおそれがある。ウェブサービスの実行権限によってはシステム全体が乗っ取られる可能性があり、同社では注意喚起を行っている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2009/11/20 ） ツイート

PR

関連記事

「Chrome」にアップデート - 5件のセキュリティ修正
「Firefox 143」を公開 - 脆弱性11件を解消
Wondershareのファイル修復ソフトに脆弱性 - パッチ提供状況は不明
UTM製品「WatchGuard Firebox」のVPN機能に深刻な脆弱性
「Spring Framework」「Spring Security」に認可回避の脆弱性
「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正
最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消
Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新
ワークフロー管理ツール「Apache DolphinScheduler」に脆弱性
Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も