🇰🇷 한글 설명
WordPress Instant Chat Floating Button 플러그인(버전 1.0.5 이하)의 경로 조작(Path Traversal) 취약점으로, 공격자가 PHP 로컬 파일 포함(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 이는 민감한 설정 파일, 데이터베이스 정보, 사용자 정보 등이 노출될 위험을 야기합니다.
💡 쉬운 설명
WordPress 채팅 플러그인의 보안 결함으로 인해, 해커가 정상적인 경로를 벗어나 서버의 숨겨진 파일들을 읽어낼 수 있습니다. 이를 통해 데이터베이스 비밀번호나 민감한 설정 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in istmoplugins Instant Chat Floating Button for WordPress Websites instant-chat-wp allows PHP Local File Inclusion.This issue affects Instant Chat Floating Button for WordPress Websites: from n/a through <= 1.0.5.
📍 영향받는 시스템
Instant Chat Floating Button for WordPress (instant-chat-wp) 플러그인 <= 1.0.5
⚔️ 공격 벡터
HTTP 요청의 파라미터 조작(예: ../../../ 등의 상대 경로)을 통해 제한된 디렉토리 외부의 파일에 접근
🛡️ 대응 방법
플러그인을 1.0.6 이상의 최신 버전으로 업데이트하거나 취약한 플러그인을 제거하고 대체 솔루션 적용
🔧 검증 코드
명령어가 경로를 반환하면 플러그인이 설치된 상태이고, 버전 정보를 확인하여 1.0.5 이하이면 업데이트 필요
find /var/www -path '*/wp-content/plugins/instant-chat-wp*' 2>/dev/null | head -1 && grep -r 'instant.*chat' /var/www/html/wp-content/plugins/plugin-directory/readme.txt 2>/dev/null | grep -i version