🇰🇷 한글 설명
FormGent WordPress 플러그인 1.0.4 미만 버전에서 파일 경로 검증 미흡으로 인해 임의 파일 삭제 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 아무런 권한 없이도 웹사이트 서버에 있는 중요한 파일을 마음대로 지울 수 있는 보안 결함입니다. 이로 인해 웹사이트가 망가지거나 중요한 데이터가 사라질 위험이 있습니다.
🇺🇸 원문 (English)
The FormGent WordPress plugin before 1.0.4 is vulnerable to arbitrary file deletion due to insufficient file path validation. This makes it possible for unauthenticated attackers to delete arbitrary files on the server.
📍 영향받는 시스템
FormGent WordPress plugin version < 1.0.4
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 파일 경로를 전송하여 서버 내 임의 파일 삭제
🛡️ 대응 방법
FormGent WordPress 플러그인을 최신 버전(1.0.4 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 formgent 플러그인의 버전이 1.0.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'formgent'