🇰🇷 한글 설명
BackWPup WordPress 플러그인의 'backwpup_working' AJAX 액션에 권한 확인이 누락되어, Subscriber 이상 인증된 사용자가 실행 중인 백업의 파일명을 조회할 수 있다. 이 정보를 이용해 NGINX 등 제한된 환경에서 백업 내용을 무차별 대입 공격으로 탈취할 수 있다.
💡 쉬운 설명
WordPress 백업 플러그인에 권한 체크가 없어서 일반 사용자도 백업 파일명을 볼 수 있습니다. 이를 이용해 백업 파일을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The BackWPup – WordPress Backup & Restore Plugin plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'backwpup_working' AJAX action in all versions up to, and including, 5.5.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to retrieve access to a back-up's filename while a backup is running. This information has little value on it's own, but could be used to aid in a brute force attack to retrieve back-up contents in limited environments (i.e. NGINX).
📍 영향받는 시스템
BackWPup – WordPress Backup & Restore Plugin versions up to and including 5.5.0
⚔️ 공격 벡터
Authenticated Subscriber-level users exploit missing capability check on AJAX endpoint to retrieve backup filenames
🛡️ 대응 방법
Update BackWPup plugin to version 5.5.1 or later
🔧 검증 코드
5.5.0 이하면 취약함; 5.5.1 이상이면 패치됨
grep 'Version:' /wp-content/plugins/backwpup/backwpup.php 2>/dev/null | head -1