🇰🇷 한글 설명
WordPress 플러그인 admin-word-count-column 2.2 버전에서 발생하는 로컬 파일 읽기 취약점입니다. 공격자는 경로 매개변수에 널 바이트(null byte) 주입과 디렉토리 트래버설 기법을 사용하여 인증 없이 시스템의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 웹사이트 서버 안에 있는 중요한 설정 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 로그인하지 않은 외부인도 공격이 가능하다는 점이 위험합니다.
🇺🇸 원문 (English)
WordPress Plugin admin-word-count-column 2.2 contains a local file read vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting null byte injection in the path parameter. Attackers can send GET requests to download-csv.php with a crafted path parameter containing directory traversal sequences and null bytes to bypass file restrictions and read sensitive files like system configuration.
📍 영향받는 시스템
WordPress Plugin admin-word-count-column version 2.2
⚔️ 공격 벡터
download-csv.php 파일의 경로 매개변수에 디렉토리 트래버설 및 널 바이트를 포함한 GET 요청 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 버전 2.2가 나타나면 취약한 상태입니다.
wp-cli plugin list --allow-root | grep 'admin-word-count-column'