2つのWordPressサイトを対象に、不正改ざん検査とマルウェア駆除・復旧作業を実施しました。1サイトではoption_valueとpost_contentテーブルの不正データを確認して修正し、もう1サイトでは古いWordPress本体と脆弱性情報のあるプラグインを確認したため、必要な更新を行いました。
対応概要
| 項目 | 内容 |
|---|---|
| 対応サイト数 | 2サイト |
| 対応時期 | 2025年2月4日〜2月5日 |
| WordPress | サイト1：6.7.1（変更なし）／サイト2：5.8.10 → 6.7.1 |
| 不正ファイル・データ | サイト1でoption_value・post_contentテーブルの不正データを確認 |
| 脆弱性 | Child Theme Generator、Shortcodes Ultimate |
| プラグイン・テーマ対応 | プラグイン更新、テーマ更新、未使用・不要プラグインの整理 |
| 不正インデックス | 2サイトともなし |
調査で確認された内容
サイト1では、WordPressのデータベース内に削除または修正が必要なデータを確認しました。対象はoption_valueとpost_contentで、該当する行に対して対応を行っています。
サイト2では不正ファイルは確認されませんでしたが、WordPress本体が5.8.10の状態で、既知の脆弱性情報に該当するバージョンのプラグインも確認されました。WordPress本体、プラグイン、テーマの更新を実施しています。
サイトごとの調査・対応内容
サイト1
option_valueとpost_content内に削除または修正対象となる不正データを確認し、該当データへの対応を実施しました。
WordPress本体は6.7.1で、変更は実施していません。必要なプラグインの更新などを行いました。
サイト2
不正ファイルは確認されませんでした。WordPress本体や複数のプラグイン、テーマが古いバージョンだったため、更新を実施しました。
また、Child Theme GeneratorとShortcodes Ultimateでは、調査時のバージョンが既知の脆弱性情報の対象となっていました。
確認された不正データ
サイト1では、以下のデータが削除または修正対象として確認されました。
| テーブル名 | 行番号 |
|---|---|
| option_value | 100438 |
| post_content | 544〜585 |
post_contentでは、544番から585番までの連続した行が対象となっています。
確認された脆弱性
サイト2では、以下のプラグインで脆弱性情報の対象となるバージョンが確認されました。
| プラグイン | 調査時バージョン | 確認された内容 |
|---|---|---|
| Child Theme Generator | 2.2.6 | JVNDB-2021-019349。2.2.7までのバージョンでは、情報の取得や改ざんにつながる脆弱性情報あり |
| Shortcodes Ultimate | 5.9.2 | JVNDB-2024-017961。7.1.2未満のバージョンでは、情報の取得や改ざんにつながる脆弱性情報あり |
調査時には、いずれも脆弱性情報で示されている対象バージョンに該当していました。
実施したマルウェア駆除・復旧作業
- WordPressサイトの不正改ざん検査
- データベース内の不正データの削除・修正
- WordPress本体の更新
- プラグインの更新
- テーマの更新
- 未使用・不要プラグインの整理・削除
- 不正インデックス登録の確認
WordPress・プラグイン・テーマの確認・更新内容
サイト1
WordPress本体は6.7.1で、変更は実施していません。
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Akismet Anti-spam: Spam Protection | 5.3.5 | 5.3.6 |
| WPCode Lite | 2.1.12 | 2.2.5 |
MorningTime Liteは1.3.2で、変更は実施していません。
サイト2
| 対象 | 作業前 | 作業後 |
|---|---|---|
| WordPress本体 | 5.8.10 | 6.7.1 |
| Advanced Custom Fields | 5.8.12 | 6.3.12 |
| BackWPup | 3.7.1 | 5.0.2 |
| Contact Form 7 | 5.5.3 | 6.0.3 |
| Custom Post Type UI | 1.7.4 | 1.17.2 |
| Disable Comments | 1.10.2 | 2.4.7 |
| Font Awesome | 4.0.0-rc20 | 4.5.0 |
| Post Grid by PickPlugins | 2.0.69 | 2.3.4 |
| Shortcodes Ultimate | 5.9.2 | 7.3.4 |
| WP Maintenance Mode | 2.2.4 | 2.6.16 |
| パスワード保護 | 2.2.5 | 2.7.6 |
| Sydney | 1.64 | 2.49 |
不正インデックスへの対応
2サイトとも、不正インデックスの登録は確認されませんでした。
対応結果
2サイトに対して不正改ざん検査と必要な復旧作業を実施しました。データベース内で確認された不正データへの対応を行い、古いWordPress本体やプラグイン、テーマについても更新しています。
あわせて、既知の脆弱性情報に該当するプラグインを確認し、セキュリティ上必要な対応を実施しました。
再発防止について
WordPressでは、本体・プラグイン・テーマを継続して更新し、既知の脆弱性を残さないことが重要です。また、定期的なバックアップやマルウェア検査を行い、改ざんや不正データを早期に確認できる状態を維持することも有効です。
WordPressのマルウェア感染でお困りの方へ
救急WEBでは、WordPressのマルウェア駆除、不正ファイルやデータベース改ざんの調査・修正、脆弱性への対応、WordPress・プラグイン・テーマの更新、不正リダイレクトや不正インデックスへの対応などを行っています。
WordPressサイトで不審なファイルやデータ、改ざんなどが確認された場合は、感染範囲を確認したうえで必要な駆除・復旧作業を進めることが重要です。