🇰🇷 한글 설명
WordPress용 WooCommerce Designer Pro 테마의 1.9.28 이하 모든 버전에서 임의 파일 읽기 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있으며, 특히 wp-config.php 파일을 탈취하여 데이터베이스 접속 정보를 노출시킬 위험이 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 웹사이트 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 보안 결함입니다. 이 과정에서 데이터베이스 비밀번호가 유출되면 사이트 전체가 해킹당할 수 있습니다.
🇺🇸 원문 (English)
The WooCommerce Designer Pro theme for WordPress is vulnerable to arbitrary file read in all versions up to, and including, 1.9.28. This makes it possible for unauthenticated attackers to read arbitrary files on the server, which can expose DB credentials when the wp-config.php file is read.
📍 영향받는 시스템
WooCommerce Designer Pro theme (버전 1.9.28 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 취약한 테마 기능을 이용해 서버 내 임의 파일에 접근
🛡️ 대응 방법
WooCommerce Designer Pro 테마를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 테마 정보에서 버전 번호를 확인하여 1.9.28 이하인지 체크하십시오.
find /wp-content/themes/ -name 'style.css' | xargs grep -E 'Theme Name: WooCommerce Designer Pro' -A 1