🇰🇷 한글 설명
WordPress의 BookingPress 플러그인 1.1.5 이하 버전에서 임의 파일 읽기 및 생성 취약점이 발견되었습니다. 인증된 공격자가 특정 함수를 통해 서버 내외의 내용을 포함한 임의 파일을 생성할 수 있습니다. 이로 인해 PHP 코드 실행이나 민감한 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
낮은 권한의 사용자가 웹사이트에 몰래 파일을 만들어 실행할 수 있는 보안 구멍입니다. 해커가 이 구멍을 통해 사이트 관리 권한을 얻거나 비밀 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin plugin for WordPress is vulnerable to Arbitrary File Read to Arbitrary File Creation in all versions up to, and including, 1.1.5 via the 'bookingpress_save_lite_wizard_settings_func' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to create arbitrary files that contain the content of files (either on the local server or from a remote location), allowing the execution of any PHP code in those files or the exposure of sensitive information.
📍 영향받는 시스템
WordPress BookingPress 플러그인 1.1.5 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 취약한 설정 저장 함수를 이용해 서버에 임의의 PHP 파일을 생성하여 실행
🛡️ 대응 방법
BookingPress 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 버전이 1.1.5 이하로 표시되면 취약한 상태입니다.
grep 'Version:' wp-content/plugins/bookingpress/bookingpress.php | grep -E '1\.[0-1]\.[0-5]'