WordPress File Manager Plugin のリモートコード実行の脆弱性（CVE-2020-25213）

何が起きた

WordPress のプラグイン File Manager（wp-file-manager）で、安全でない見本のファイルが PHP として動く名前に変えられていたため、攻撃者がファイルをアップロードして PHP のコードを実行できる弱点が見つかりました。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。NVD の説明によると、2020 年の August と September に実際に悪用されており、CISA も実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

File Manager プラグインを入れている WordPress のサイトが対象です。6.9 より前の版が影響を受けます。

何をすればいい

プラグインの変更履歴によると、6.9 でセキュリティの問題が直されています。File Manager プラグインが 6.9 以降に更新されているか確認してください。プラグインの公式の案内（変更履歴）を確認してください。

やることチェックリスト

• File Manager プラグインの版を確かめる
• File Manager を 6.9 以降に更新する
• 変更履歴で 6.9 の修正を確かめる

用語メモ

プラグイン

WordPress などに後から追加して、機能を増やす小さなソフトウェアです。

PHP

Web サイトの裏側（サーバー）で動くプログラムを書くための言語です。

アップロード

手元のファイルをインターネットの先のサーバーへ送ることです。