🇰🇷 한글 설명
SSV MailChimp 플러그인의 경로 순회 취약점으로, 공격자가 제한된 디렉토리 밖의 파일에 접근할 수 있어 PHP Local File Inclusion(LFI) 공격이 가능합니다. 버전 3.1.5 이하에 영향을 받으며, 웹 서버의 민감한 파일들이 노출될 수 있습니다.
💡 쉬운 설명
SSV MailChimp 플러그인에서 공격자가 부정한 경로를 통해 서버의 임의의 파일을 읽을 수 있는 문제입니다. 이를 통해 데이터베이스 설정, 사용자 정보 등 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Jeroen Berkvens SSV MailChimp ssv-mailchimp allows PHP Local File Inclusion.This issue affects SSV MailChimp: from n/a through <= 3.1.5.
📍 영향받는 시스템
SSV MailChimp <= 3.1.5 (WordPress 플러그인)
⚔️ 공격 벡터
HTTP GET/POST 요청에서 경로 매개변수 조작을 통해 ../../ 등의 상대경로로 파일 접근
🛡️ 대응 방법
SSV MailChimp를 3.1.6 이상으로 즉시 업데이트하거나 플러그인 비활성화
🔧 검증 코드
Stable tag 항목에서 버전 번호 확인 - 3.1.5 이하면 취약함
curl -s http://target/wp-content/plugins/ssv-mailchimp/readme.txt 2>/dev/null | grep -i 'stable tag' | head -1