WordPress Snap Creek Duplicator Plugin のパストラバーサルの脆弱性（CVE-2020-11738）

何が起きた

WordPress のプラグイン Snap Creek Duplicator に、ディレクトリトラバーサルの弱点が見つかりました。CVE の記録によると、duplicator_download や duplicator_init の file という値に ../ を入れることで、本来は見られない場所のファイルを取り出せます。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が悪用できます。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

WordPress で Duplicator または Duplicator Pro を使っているサイトが対象です。CVE の記録によると、影響を受けるのは Duplicator の 1.3.28 より前と、Duplicator Pro の 3.8.7.1 より前です。

何をすればいい

CVE の記録にもとづき、Duplicator を 1.3.28 以降に、Duplicator Pro を 3.8.7.1 以降に更新されているか確認してください。メーカーの公式の案内も確認してください。

やることチェックリスト

• Duplicatorを1.3.28以降に更新する
• Duplicator Proを3.8.7.1以降に更新する
• 使っているプラグインの版を確かめる

用語メモ

プラグイン

WordPress に機能を追加するための部品となるソフトウェアです。

ディレクトリトラバーサル

../ のような指定を使い、本来は見られないフォルダのファイルを読み出す攻撃です。