🇰🇷 한글 설명
WordPress 플러그인 amministrazione-aperta 3.7.3 버전에서 로컬 파일 읽기 취약점이 발견되었습니다. 공격자는 dispatcher.php의 open GET 파라미터에 대한 입력값 검증 미흡을 악용하여 인증 없이 서버 내 임의의 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 허점을 이용해 해커가 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 별도의 로그인 없이도 파일 경로만 알면 내부 정보를 빼낼 수 있어 위험합니다.
🇺🇸 원문 (English)
WordPress Plugin amministrazione-aperta 3.7.3 contains a local file read vulnerability that allows unauthenticated attackers to read arbitrary files by exploiting insufficient input validation in the open parameter. Attackers can supply file paths through the open GET parameter in dispatcher.php to include and read sensitive files accessible to the web server.
📍 영향받는 시스템
WordPress Plugin amministrazione-aperta version 3.7.3
⚔️ 공격 벡터
dispatcher.php 파일의 open GET 파라미터에 조작된 파일 경로를 입력하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
출력 결과에 amministrazione-aperta와 버전 3.7.3이 포함되어 있는지 확인하십시오.
wp plugin list --all | grep 'amministrazione-aperta'