🇰🇷 한글 설명
WordPress 플러그인 Backup Migration 1.2.8에는 정보 노출 취약점이 존재합니다. 인증되지 않은 공격자가 예측 가능한 파일 경로에 접근하여 전체 데이터베이스 백업 파일을 다운로드할 수 있습니다. 공격자는 설정 파일과 로그를 통해 백업 디렉터리를 열거한 뒤 직접 다운로드 URL을 구성하여 민감한 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
이 플러그인은 웹사이트의 데이터베이스 백업 파일을 누구나 쉽게 내려받을 수 있는 상태로 두고 있습니다. 공격자는 이 파일을 내려받아 회원 정보나 비밀번호 같은 중요한 데이터를 빼낼 수 있습니다.
🇺🇸 원문 (English)
WordPress Plugin Backup Migration 1.2.8 contains an information disclosure vulnerability that allows unauthenticated attackers to download complete database backups by accessing predictable file paths. Attackers can enumerate backup directories through configuration files and complete logs, then construct direct download URLs to retrieve sensitive backup archives containing full database dumps.
📍 영향받는 시스템
WordPress Backup Migration 플러그인 1.2.8 버전
⚔️ 공격 벡터
설정 파일과 로그로 백업 디렉터리를 찾아낸 뒤 예측 가능한 경로로 인증 없이 전체 DB 백업 파일을 직접 다운로드
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고, 백업 디렉터리 접근을 웹 서버 설정으로 차단하며, 백업 파일은 즉시 삭제하고 비밀번호를 변경
🔧 검증 코드
출력된 버전 값이 1.2.8이면 취약한 버전이므로 즉시 업데이트가 필요하며, 결과가 없으면 플러그인 경로를 확인해야 합니다.
grep -r 'Version' /var/www/html/wp-content/plugins/backup-backup/ 2>/dev/null | head -5