🇰🇷 한글 설명
Jeroen Berkvens SSV Events 플러그인의 경로 순회 취약점으로, 공격자가 부적절하게 검증된 파일 경로를 이용해 서버의 제한된 디렉터리 밖의 파일에 접근할 수 있습니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격이 가능하며, 민감한 정보 노출이나 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
SSV Events 플러그인에 경로 순회 결함이 있어서 공격자가 서버의 원하는 파일을 읽을 수 있습니다. 이를 통해 데이터베이스 설정, 소스 코드, 기타 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Jeroen Berkvens SSV Events ssv-events allows PHP Local File Inclusion.This issue affects SSV Events: from n/a through <= 3.2.7.
📍 영향받는 시스템
SSV Events 플러그인 버전 3.2.7 이하
⚔️ 공격 벡터
공격자가 ../ 또는 절대 경로를 포함한 URL 파라미터를 조작해 서버의 임의 파일에 접근
🛡️ 대응 방법
SSV Events 플러그인을 3.2.8 이상 버전으로 즉시 업데이트하거나 플러그인 비활성화
🔧 검증 코드
명령 실행 후 'ssv-events'가 나타나면 설치되어 있으며, 버전이 3.2.7 이하면 취약함
wp plugin list 2>/dev/null | grep -i 'ssv-events' | awk '{print $1, $3}'