CVE-2025-0924 分析中に見つかったその他の脆弱性

01. Stored XSS と WordPress、WP Activity Log の概要

• 1) Stored XSS と WordPress、WP Activity Log の概要

  Stored XSS は、悪意のあるスクリプトがサーバーに保存され、その後他のユーザーがそのページを開いたときに自動的に実行される脆弱性であり、CWE-79 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')) に指定されている攻撃の一種です。

  WordPress は、世界中で最も人気のあるオープンソース CMS (コンテンツ管理システム) であり、ウェブサイトやブログを簡単に構築・管理できるようにします。ユーザーはコードの知識がなくても、さまざまなプラグインやテーマを通じてサイトを拡張し、カスタマイズできます。

  WP Activity Log は、WordPress サイトの管理アクティビティを追跡・記録するプラグインです。管理者はサイトで発生するさまざまなイベントをリアルタイムで監視し、セキュリティ監査やトラブルシューティングのためのログを提供するのに役立ちます。

  CVE-2025-0924 は、WP Activity Log プラグイン (バージョン 5.2.2 以下) において、'message' パラメータでの入力検証不足と出力エスケープの不備により発生します。本分析では、この脆弱性がどのように発生するかを調査し、それに対する対応策を検討します。

02. WP Activity Log 5.2.2 環境における Stored XSS 脆弱性分析

• 2.1 WP Activity Log 5.2.2 を使用した Stored XSS 分析

  WordPress でユーザーがサイトタイトルに悪意のあるスクリプトをコピー＆ペーストし、その変更が WP Activity Log 5.2.2 を通じてログに記録されると、Stored XSS 攻撃が発生します。例を通して、WP Activity Log を使用してどのように Stored XSS が引き起こされるのかを確認します。

  1) ログによる XSS 攻撃の流れ

  [図1] を見ると、最初にログ生成のために投稿を作成します。この過程で2つの記事を作成し、1つは直接タイピングして入力し、もう1つはコピー＆ペースト方式で入力を行います。 [図1] で作成した投稿の履歴が WP Activity Log のログとして残り、データベースから情報を取得して「More details...」を要求する際に、[図2] のスクリプト実行を確認できます。 [図3] に見られるように、「More details...」は AjaxInspector (ajax callback function / get metadata) と occurrence を受け取り、結果を出力します。 [図3] で見た [図4] AjaxInspector は、[図5] metadata を介して結果を生成する際に変数をサニタイズせずに return したために発生し、これで完了です。