🇰🇷 한글 설명
WordPress Rename 플러그인 1.0의 mysqldump_download.php 파일에서 절대 경로 트래버설 취약점이 존재합니다. 원격 공격자가 dumpfname 매개변수에 절대 경로를 입력하여 서버의 임의 파일을 읽을 수 있습니다.
💡 쉬운 설명
WordPress의 특정 플러그인에서 공격자가 서버의 민감한 파일을 다운로드할 수 있는 결함이 있습니다. 파일 경로 검증이 부족하여 /etc/passwd 같은 시스템 파일도 접근 가능합니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in mysqldump_download.php in the WordPress Rename plugin 1.0 for WordPress allows remote attackers to read arbitrary files via a full pathname in the dumpfname parameter.
📍 영향받는 시스템
WordPress Rename 플러그인 1.0 이하
⚔️ 공격 벡터
HTTP GET 요청의 dumpfname 파라미터에 절대 경로 입력 (예: http://site.com/wp-content/plugins/rename/mysqldump_download.php?dumpfname=/etc/passwd)
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 제거하고, 불필요한 플러그인은 비활성화합니다.
🔧 검증 코드
응답이 파일 내용(root:로 시작)을 반환하면 취약점 존재, 404나 플러그인 없음 메시지면 안전
curl -s 'http://localhost/wp-content/plugins/rename/mysqldump_download.php?dumpfname=/etc/passwd' 2>&1 | head -5