CVE-2025-7667 in Restrict File Access Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用「Restrict File Access」プラグインには、バージョン1.1.2以前すべてのバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、「restrict-file-access」ページでnonce検証が欠落しているか、正しく行われていないことに起因します。これにより、認証されていない攻撃者は、サーバー上の任意のファイルを削除することが可能となり、適切なファイル（例：wp-config.phpなど）が削除された場合、リモートコード実行（RCE）に容易につながります。これは、攻撃者がサイト管理者を騙してリンクのクリックなどのアクションを実行させ、偽造されたリクエストを通じて行われます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.