🇰🇷 한글 설명
Classic Addons – WPBakery Page Builder 플러그인의 경로 조작(Path Traversal) 취약점으로, 공격자가 부적절하게 입력된 경로를 통해 서버의 제한된 디렉토리 외부 파일에 접근할 수 있습니다. 이를 악용하여 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있으므로 즉시 패치가 필요합니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 공격자가 서버의 다른 폴더에 있는 파일들을 읽거나 실행할 수 있게 됩니다. 버전 3.0 이하를 사용 중이라면 즉시 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in webcodingplace Classic Addons – WPBakery Page Builder classic-addons-wpbakery-page-builder-addons allows PHP Local File Inclusion.This issue affects Classic Addons – WPBakery Page Builder: from n/a through <= 3.0.
📍 영향받는 시스템
Classic Addons – WPBakery Page Builder v3.0 이하
⚔️ 공격 벡터
플러그인의 파일 포함 기능에 ../ 등 특수 경로를 입력하여 시스템 파일 접근 또는 PHP 코드 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업그레이드하거나, 버전 3.0 초과로 업데이트 불가 시 플러그인 비활성화
🔧 검증 코드
플러그인의 현재 버전이 3.0 초과인지 확인. 3.0 이하면 취약함.
cat /wp-content/plugins/classic-addons-wpbakery-page-builder-addons/readme.txt 2>/dev/null | grep 'Stable tag:' | grep -oE '[0-9]+\.[0-9]+' | head -1