🇰🇷 한글 설명
DynamicWebLab WordPress Team Manager 플러그인에서 경로 입력값을 제대로 검증하지 않아, 공격자가 '../' 같은 경로 순회 문자를 이용해 제한된 디렉토리 밖의 파일에 접근할 수 있는 취약점입니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격으로 시스템 설정 파일 읽기나 악의적 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인에서 폴더 경로를 확인하지 않아, 공격자가 원래 접근 불가능한 파일들을 열 수 있습니다. 이를 통해 중요한 설정 파일을 읽거나 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in DynamicWebLab WordPress Team Manager allows PHP Local File Inclusion.This issue affects WordPress Team Manager: from n/a through 2.1.12.
📍 영향받는 시스템
WordPress Team Manager 플러그인 2.1.12 버전 이하
⚔️ 공격 벡터
플러그인의 파일 처리 파라미터에 경로 순회 페이로드(../../etc/passwd 등) 전송
🛡️ 대응 방법
WordPress Team Manager 플러그인을 2.1.13 버전 이상으로 긴급 업그레이드
🔧 검증 코드
표시된 버전이 2.1.12 이하면 취약점 노출 상태이며, 2.1.13 이상이면 패치 완료됨
wp plugin list --format=json 2>/dev/null | jq -r '.[] | select(.name=="team-manager") | .version'