🇰🇷 한글 설명
Ultimate Classified Listings 플러그인의 경로 순회 취약점으로 인해 공격자가 제한된 디렉토리 외의 파일에 접근할 수 있습니다. 이를 통해 PHP Local File Inclusion(LFI) 공격으로 발전하여 서버의 민감한 파일 정보 유출이 가능합니다.
💡 쉬운 설명
이 플러그인에서 파일 경로 검증이 제대로 되지 않아, 공격자가 '../' 같은 경로를 이용해 원래 접근할 수 없는 파일들을 읽을 수 있습니다. 개인정보나 설정 파일 같은 민감한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in webcodingplace Ultimate Classified Listings ultimate-classified-listings allows PHP Local File Inclusion.This issue affects Ultimate Classified Listings: from n/a through <= 1.7.
📍 영향받는 시스템
Ultimate Classified Listings (ultimate-classified-listings) 플러그인 버전 1.7 이하
⚔️ 공격 벡터
플러그인의 파일 경로 파라미터에 경로 순회 시퀀스(../)를 포함한 악의적 요청을 전송하여 로컬 파일 접근
🛡️ 대응 방법
Ultimate Classified Listings 플러그인을 1.7 버전 이상으로 업데이트하거나 플러그인 비활성화/제거
🔧 검증 코드
플러그인이 설치되어 있고 1.7 버전 이하인 경우 경로 순회 취약점에 노출되어 있으므로 즉시 업데이트가 필요합니다.
curl -s 'http://target/wp-content/plugins/ultimate-classified-listings/' | grep -i 'version\|wp-plugin' && grep -r "Version:" /path/to/wp-content/plugins/ultimate-classified-listings/ultimate-classified-listings.php | head -1