「WordPress」の人気eコマースプラグインに脆弱性 - 権限昇格のおそれ

しかし、「WooCommerce」には、ログファイル管理機能に起因し、同プラグインの関連ファイルを削除できる脆弱性が存在。強制的に同プラグインを無効化させることが可能であることが判明した。

同プラグインが無効化された場合も、「Shop Manager」のアカウントは残存。設定されたユーザーの編集権限も「WordPress」のデータベースにのこるが、一方で同プラグインで制限していた管理者アカウントに対する編集制限はプラグインの無効化により機能せず、バイパスされてしまうという。

そのため、「Shop Manager」によって管理者のアカウントを自由に編集できる状態となり、管理者のパスワードを変更することで、サイトを乗っ取り、コードの実行なども可能となる。

脆弱性の報告を受けた「WooCommerce」の開発者は、脆弱性の修正や仕様の変更を行った「同3.4.6」を10月11日にリリース。旧バージョンの利用者に対し、できるだけ早くアップデートを実施するよう強く推奨している。

（Security NEXT - 2018/11/13 ）ツイート