🇰🇷 한글 설명
WordPress 플러그인 ad manager wd 1.0.11 버전에서 임의 파일 다운로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 경로 매개변수를 조작하여 wp-config.php와 같은 민감한 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 중요한 설정 파일을 몰래 가져갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 웹사이트의 비밀번호나 데이터베이스 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
WordPress Plugin ad manager wd 1.0.11 contains an arbitrary file download vulnerability that allows unauthenticated attackers to download sensitive files by manipulating the path parameter. Attackers can send GET requests to the edit.php endpoint with export=export_csv and a malicious path parameter to read arbitrary files like wp-config.php accessible to the web server.
📍 영향받는 시스템
WordPress Plugin ad manager wd 1.0.11
⚔️ 공격 벡터
edit.php 엔드포인트에 export=export_csv 파라미터와 조작된 경로를 포함한 GET 요청 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용 중지 및 삭제
🔧 검증 코드
출력 결과에 'ad manager wd'와 버전 '1.0.11'이 포함되어 있다면 취약한 상태입니다.
wp plugin list --all | grep 'ad manager wd'