「BM Content Builder」の脆弱性 CVE-2025-1281: パストラバーサル

どんな危険があるか

BM Content Builderプラグインのバージョン3.17.1未満には、ファイルのパス検証に不備があるため、サイトにログインした購読者（Subscriber）以上の権限を持つユーザーが、サーバー上の任意のファイルを削除できてしまう脆弱性があります。これにより、ウェブサイトの重要な設定ファイル（wp-config.phpなど）が削除され、サイトが機能しなくなったり、攻撃者がサイトの制御を奪ったりする可能性があり、非常に危険です。

今すぐやること

BM Content Builderプラグインのバージョンが3.17.1未満の場合は、直ちにプラグインをバージョン3.17.1以降の最新版に更新してください。この脆弱性は、サイトにログインできるユーザーによって悪用される可能性があるため、迅速な対応が求められます。更新できない場合は、緊急措置としてプラグインを一時的に無効にすることも検討してください。