🇰🇷 한글 설명
Rashid87 WPSection 플러그인의 경로 제한 우회 취약점으로, 공격자가 지정된 디렉토리를 벗어난 파일에 접근할 수 있습니다. 이를 통해 PHP 파일 포함(LFI) 공격이 가능하며, 시스템의 민감한 정보가 노출될 수 있습니다. 버전 1.3.8 이하의 모든 WPSection이 영향을 받습니다.
💡 쉬운 설명
WPSection 플러그인이 사용자 입력을 제대로 검증하지 않아, 공격자가 웹사이트의 허용된 폴더 밖에 있는 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 이용해 비밀번호나 설정 파일 같은 중요한 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Rashid87 WPSection allows PHP Local File Inclusion.This issue affects WPSection: from n/a through 1.3.8.
📍 영향받는 시스템
WPSection 1.3.8 이하 모든 버전
⚔️ 공격 벡터
Path Traversal을 이용한 PHP 파일 입력(LFI)으로 민감한 파일 읽기 및 정보 유출
🛡️ 대응 방법
WPSection을 최신 버전(1.3.9 이상)으로 즉시 업데이트하거나, 공식 보안 패치가 없을 경우 플러그인 비활성화
🔧 검증 코드
설치된 WPSection의 버전 정보가 출력되면, 1.3.8 이하면 취약하며 1.3.9 이상이면 안전합니다. 플러그인이 설치되지 않았으면 'Not installed'가 출력됩니다.
grep -r 'WPSection' /var/www/html/wp-content/plugins/ 2>/dev/null | grep -i 'version\|Version' || echo 'Not installed'