🇰🇷 한글 설명
Booking Ultra Pro 플러그인의 경로 탐색 취약점으로 인해 인증되지 않은 공격자가 서버의 임의의 파일에 접근할 수 있습니다. PHP 파일 포함을 통해 원격 코드 실행까지 가능할 수 있습니다.
💡 쉬운 설명
웹사이트의 Booking Ultra Pro 플러그인에서 경로 조작으로 숨겨진 파일들을 읽을 수 있는 보안 결함이 있습니다. 공격자가 이를 악용하면 서버의 민감한 정보나 코드를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Booking Ultra Pro allows PHP Local File Inclusion.This issue affects Booking Ultra Pro: from n/a through 1.1.13.
📍 영향받는 시스템
Booking Ultra Pro WordPress 플러그인 v1.1.13 이하 모든 버전
⚔️ 공격 벡터
플러그인의 파일 포함 기능에 상대 경로(../) 조작을 통해 서버 디렉토리 외부 파일에 접근하는 비인가 접근
🛡️ 대응 방법
Booking Ultra Pro 플러그인을 1.1.14 이상으로 즉시 업데이트하거나 플러그인 비활성화
🔧 검증 코드
위 명령이 시스템 파일(/etc/passwd 등) 내용을 반환하면 취약점이 존재하는 것이므로, 표시된 파일 경로의 플러그인 버전을 확인하여 업데이트 필요
curl -s 'http://target/wp-content/plugins/booking-ultra-pro/?file=../../../../etc/passwd' 2>/dev/null | head -20