🇰🇷 한글 설명
WP OnlineSupport와 Essential Plugin Timeline and History slider의 경로 제한 미흡으로 인한 Path Traversal 취약점으로, 공격자가 PHP Local File Inclusion을 통해 서버의 민감한 파일에 접근할 수 있습니다. 영향받는 버전은 Timeline and History slider 2.3 이하입니다.
💡 쉬운 설명
웹사이트의 플러그인에 경로 조작 취약점이 있어, 공격자가 서버의 민감한 파일(설정파일, DB 정보 등)을 읽을 수 있습니다. 이를 통해 인증정보 탈취나 추가 공격이 가능할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in WP OnlineSupport, Essential Plugin Timeline and History slider allows PHP Local File Inclusion.This issue affects Timeline and History slider: from n/a through 2.3.
📍 영향받는 시스템
WP OnlineSupport, Essential Plugin Timeline and History slider versions <= 2.3
⚔️ 공격 벡터
경로 조작(../ 패턴)을 이용한 PHP Local File Inclusion 공격으로 제한된 디렉토리 외부 파일 접근
🛡️ 대응 방법
Timeline and History slider 플러그인을 최신 버전(2.4 이상)으로 업데이트
🔧 검증 코드
플러그인 버전이 2.4 이상이면 안전, 2.3 이하이면 즉시 업데이트 필요
wp plugin list 2>/dev/null | grep -i 'timeline\|history' || find /var/www/html/wp-content/plugins -name 'style.css' -path '*/essential*' -exec grep -H 'Version:' {} \;