🇰🇷 한글 설명
XforWooCommerce 플러그인의 경로 조회 제한 부재로 인한 Path Traversal 취약점으로, 공격자가 제한된 디렉토리 외부의 파일을 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 민감한 설정 파일, 데이터베이스 정보 등을 탈취하거나 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
XforWooCommerce 플러그인에서 파일 경로 검증이 부족하여 공격자가 시스템의 숨겨진 파일을 읽을 수 있습니다. 이를 통해 서버 설정 정보나 데이터베이스 접근 정보 같은 중요한 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in XforWooCommerce allows PHP Local File Inclusion.This issue affects XforWooCommerce: from n/a through 2.0.2.
📍 영향받는 시스템
XforWooCommerce 버전 2.0.2 이하 (WordPress 플러그인)
⚔️ 공격 벡터
경로 순회 문자(../)를 포함한 요청 파라미터를 통해 /etc/passwd 등 시스템 파일 접근
🛡️ 대응 방법
XforWooCommerce 플러그인을 2.0.3 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 2.0.3 이상이면 패치됨, 2.0.2 이하면 취약함
grep -i 'Version:' /var/www/html/wp-content/plugins/xfor-woocommerce/xfor-woocommerce.php 2>/dev/null | head -1