🇰🇷 한글 설명
DukaPress WordPress 플러그인의 php/dp-functions.php에 있는 dp_img_resize 함수에서 디렉토리 트래버설 취약점이 존재합니다. 공격자가 lib/dp_image.php의 src 파라미터에 '..'(상위 디렉토리 지시자)를 포함시켜 서버의 임의 파일을 읽을 수 있습니다. 버전 2.5.4 이전에서 발생합니다.
💡 쉬운 설명
WordPress의 DukaPress 플러그인에서 폴더를 거슬러 올라가는 방식으로 서버 내 원하는 파일을 읽을 수 있는 보안 문제입니다. 공격자는 이를 통해 데이터베이스 설정, 개인정보, 소스코드 등 민감한 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
Directory traversal vulnerability in the dp_img_resize function in php/dp-functions.php in the DukaPress plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the src parameter to lib/dp_image.php.
📍 영향받는 시스템
DukaPress plugin for WordPress versions before 2.5.4
⚔️ 공격 벡터
HTTP request to lib/dp_image.php with '..' sequences in src parameter (e.g., src=../../etc/passwd)
🛡️ 대응 방법
DukaPress 플러그인을 2.5.4 이상으로 업그레이드하거나 플러그인 제거
🔧 검증 코드
명령어 출력에서 DukaPress 버전이 2.5.4 미만이면 취약합니다. 버전이 표시되지 않으면 플러그인의 readme.txt 파일을 직접 확인하세요.
grep -r 'DukaPress' /var/www/html/wp-content/plugins/ 2>/dev/null | grep -i version | head -1