WordPress XXE 脆弱性 : CVE-2021-29447

悪意のあるWAVEファイル（例：作成者）をアップロードできるユーザーは、WordPressのメディアライブラリでXML解析の問題を悪用し、XXE攻撃を引き起こす可能性があり、ファイルシステムの開示につながる可能性があります。

脆弱なコード

XML External Entity (XXE) 脆弱性

XMLでは、ドキュメント全体で再利用可能なカスタムエンティティを定義できます。これは、例えば重複を避けるために使用できます。以下のコードは、後で使用するためにエンティティ myEntity を定義しています。

定義されたエンティティの値は、URIによって参照される外部ソースからも取得できます。この場合、これらは外部エンティティと呼ばれます：

XXE攻撃はこの機能を悪用します。攻撃者がURIとして file:///var/www/wp-config.php を指定した場合、機密性の高いファイルの内容を漏洩させることに成功します。この攻撃は、ユーザーが制御するコンテンツに対して緩く設定されたXMLパーサーが実行された場合に可能になります。

WordPressにおけるXXE

WordPressにはメディアライブラリがあり、認証されたユーザーがメディアファイルをアップロードし、それをブログ投稿で使用できます。これらのメディアファイルからメタ情報（例：アーティスト名やタイトル）を抽出するために、WordPressはgetID3ライブラリを使用します。このメタデータの一部はXML形式で解析されます。ここで、可能性のあるXXE脆弱性（730行目）が報告されました。