🇰🇷 한글 설명
WP Cookies Enabler 플러그인 1.0.1 이하에서 경로명에 대한 제한이 부적절하여 발생하는 경로 순회(Path Traversal) 취약점입니다. 공격자가 이를 악용하여 PHP 파일을 포함시켜 서버의 임의 파일을 읽거나 실행할 수 있습니다.
💡 쉬운 설명
WordPress 쿠키 플러그인에서 파일 경로 검증이 제대로 되지 않아, 공격자가 의도되지 않은 파일을 열 수 있는 문제입니다. 서버의 민감한 설정 파일이나 데이터베이스 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Filippo Bodei WP Cookies Enabler wp-cookies-enabler allows PHP Local File Inclusion.This issue affects WP Cookies Enabler: from n/a through <= 1.0.1.
📍 영향받는 시스템
WP Cookies Enabler <= 1.0.1 (WordPress 플러그인)
⚔️ 공격 벡터
플러그인 파라미터에 경로 순회 문자(../)를 삽입하여 웹루트 외부 파일 접근 및 로컬 파일 포함(LFI)
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 사용 중지; WordPress 관리 페이지에서 플러그인 제거
🔧 검증 코드
Version 라인이 표시되면 플러그인이 설치됨; 1.0.1 이하 버전이면 취약점 노출
grep -i 'Version:' wp-content/plugins/wp-cookies-enabler/wp-cookies-enabler.php 2>/dev/null | head -1 || find . -name 'wp-cookies-enabler.php' -exec grep -i Version {} \; 2>/dev/null