🇰🇷 한글 설명
WordPress용 TinyMCE Thumbnail Gallery 플러그인 1.1.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 href 파라미터를 조작하여 인증 없이 서버의 임의 파일을 읽을 수 있으며, 이를 통해 wp-config.php와 같은 민감한 설정 파일을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 파일 경로를 교묘하게 조작하여 원래는 볼 수 없는 서버 내부의 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 데이터베이스 비밀번호 같은 핵심 정보를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
TinyMCE Thumbnail Gallery plugin for WordPress before 1.1.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the href parameter. Attackers can send GET requests to /php/download-image.php with traversal sequences like ../../../../wp-config.php to retrieve database credentials and system files. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
📍 영향받는 시스템
WordPress TinyMCE Thumbnail Gallery plugin version < 1.1.0
⚔️ 공격 벡터
GET 요청의 href 파라미터에 ../../와 같은 경로 탐색 시퀀스를 삽입하여 공격
🛡️ 대응 방법
TinyMCE Thumbnail Gallery 플러그인을 1.1.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.1.0 미만인 경우 취약한 상태입니다.
curl -s http://<target_url>/wp-content/plugins/tinymce-thumbnail-gallery/readme.txt | grep -E 'Version: [0-9]\.[0-9]\.[0-9]'