🇰🇷 한글 설명
EduAdmin Booking 플러그인의 경로 순회(Path Traversal) 취약점으로 인해 공격자가 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 버전 5.2.0 이하의 모든 버전이 영향을 받으며, 인증 없이 악의적인 요청을 통해 서버의 민감한 파일을 열람할 수 있습니다.
💡 쉬운 설명
웹 서버의 파일 접근 제한을 우회하여 비공개 파일(설정 파일, 백업 등)을 읽을 수 있는 취약점입니다. 공격자가 특수한 경로 문자를 이용해 원하는 파일을 열람할 수 있게 됩니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Chris Gardenberg EduAdmin Booking eduadmin-booking allows PHP Local File Inclusion.This issue affects EduAdmin Booking: from n/a through <= 5.2.0.
📍 영향받는 시스템
EduAdmin Booking WordPress Plugin 버전 5.2.0 이하
⚔️ 공격 벡터
URL 파라미터에 ../../../ 등의 경로 문자를 포함하여 웹 루트 외부 파일에 접근
🛡️ 대응 방법
플러그인을 5.2.1 이상으로 즉시 업데이트하거나, 영향받는 엔드포인트 접근을 .htaccess 또는 WAF 규칙으로 제한
🔧 검증 코드
설치된 플러그인의 버전이 5.2.0 이하면 취약, 5.2.1 이상이면 안전, 플러그인이 없으면 해당 사항 없음
find /var/www -name 'eduadmin-booking' -type d 2>/dev/null | xargs -I {} grep -h 'Version:' {}/eduadmin-booking.php 2>/dev/null