🇰🇷 한글 설명
WooCommerce의 Cities Shipping Zones 플러그인에서 경로명 검증이 부족하여 발생하는 경로 통과(Path Traversal) 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 임의의 PHP 파일을 포함하여 실행할 수 있으며, 이를 통해 로컬 파일 정보 유출 및 원격 코드 실행이 가능합니다. 1.2.7 버전 이하가 영향을 받습니다.
💡 쉬운 설명
WooCommerce 배송 구역 플러그인이 파일 경로를 제대로 검증하지 않아 공격자가 시스템의 다른 파일들에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보 탈취나 악성 코드 실행이 가능합니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Condless Cities Shipping Zones for WooCommerce cities-shipping-zones-for-woocommerce allows PHP Local File Inclusion.This issue affects Cities Shipping Zones for WooCommerce: from n/a through <= 1.2.7.
📍 영향받는 시스템
Cities Shipping Zones for WooCommerce 버전 1.2.7 이하
⚔️ 공격 벡터
플러그인의 파일 포함 기능에 '../' 또는 절대 경로를 주입하여 임의 PHP 파일 포함
🛡️ 대응 방법
플러그인을 1.2.8 이상의 패치된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 1.2.7 이하면 취약, 1.2.8 이상이면 안전하며, 플러그인이 없으면 영향 없음
grep -r 'Version:' wp-content/plugins/cities-shipping-zones-for-woocommerce/ 2>/dev/null | head -1