🇰🇷 한글 설명
WordPress용 Javo Spot 테마 3.0.0 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 액션의 fn 파라미터를 악용하여 wp-config.php와 같은 임의의 파일을 읽고 데이터베이스 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 테마의 허점을 이용해 해커가 서버 내부의 중요한 설정 파일을 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 해커는 데이터베이스 비밀번호를 알아내어 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
Javo Spot theme for WordPress before 3.0.0 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the fn parameter of the jvfrm_spot_get_json AJAX action. Attackers can send GET requests to /wp-admin/admin-ajax.php with fn set to ../../wp-config.php to retrieve database credentials and secret keys. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
📍 영향받는 시스템
Javo Spot theme for WordPress version < 3.0.0
⚔️ 공격 벡터
인증되지 않은 공격자가 /wp-admin/admin-ajax.php에 조작된 fn 파라미터를 포함한 GET 요청을 전송
🛡️ 대응 방법
Javo Spot 테마를 3.0.0 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 데이터베이스 접속 정보(DB_PASSWORD 등)가 화면에 출력되면 취약한 상태입니다.
curl -s -X GET 'http://<TARGET_URL>/wp-admin/admin-ajax.php?action=jvfrm_spot_get_json&fn=../../wp-config.php' | grep -E 'DB_PASSWORD|DB_USER'