🇰🇷 한글 설명
Easy Social Share Buttons 플러그인의 경로 순회 취약점으로 인해 공격자가 제한된 디렉토리를 벗어나 임의의 파일에 접근할 수 있습니다. PHP 로컬 파일 포함(LFI) 공격을 통해 시스템 설정 파일 등 민감한 정보 유출 가능
💡 쉬운 설명
플러그인이 입력 파일 경로를 제대로 검증하지 않아서 공격자가 원하는 파일을 읽을 수 있게 하는 보안 결함입니다. 이를 이용해 서버의 설정 파일, 데이터베이스 정보 등 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in appscreo Easy Social Share Buttons allows PHP Local File Inclusion.This issue affects Easy Social Share Buttons: from n/a through 9.4.
📍 영향받는 시스템
Easy Social Share Buttons WordPress 플러그인 버전 9.4 이하
⚔️ 공격 벡터
경로 순회 문자열(예: ../ )을 포함한 파일 경로 매개변수를 플러그인으로 전송하여 /wp-config.php, /etc/passwd 등 접근 가능
🛡️ 대응 방법
플러그인을 9.5 이상의 최신 버전으로 즉시 업그레이드하거나 사용하지 않으면 제거
🔧 검증 코드
버전이 9.4 이하로 표시되면 취약점 존재, 9.5 이상이면 패치됨, 플러그인이 설치되지 않았으면 'Not installed' 출력
grep -o 'Version: [0-9.]*' wp-content/plugins/easy-social-share-buttons/readme.txt 2>/dev/null || echo 'Not installed'