🇰🇷 한글 설명
WordPress의 Backup Bolt 플러그인 1.4.1 이하 버전에서 process_backup_batch() 함수를 통해 임의 파일 다운로드 및 백업 위치 쓰기가 가능합니다. 관리자 권한을 가진 인증된 공격자가 웹 루트 외부의 디렉토리를 다운로드하거나 임의의 위치에 백업 압축 파일을 생성할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 서버의 중요한 파일을 몰래 가져가거나, 원하는 위치에 파일을 저장할 수 있는 보안 약점이 발견되었습니다. 이는 서버 내의 민감한 정보가 유출될 위험을 초래할 수 있습니다.
🇺🇸 원문 (English)
The Backup Bolt plugin for WordPress is vulnerable to arbitrary file downloads and backup location writes in all versions up to, and including, 1.4.1 via the process_backup_batch() function. This makes it possible for authenticated attackers, with Administrator-level access and above, to download directories outside of the webroot and write backup zip files to arbitrary locations.
📍 영향받는 시스템
WordPress Backup Bolt plugin (모든 버전, 1.4.1 포함 이하)
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 취약한 함수를 호출하여 파일 시스템에 접근
🛡️ 대응 방법
Backup Bolt 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Backup Bolt 플러그인의 버전이 1.4.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'backup-bolt'