🇰🇷 한글 설명
MelAbu WP Download Counter Button WordPress 플러그인 1.8.6.7 이하 버전에서 파일 다운로드 경로에 대한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 서버 내의 임의의 파일을 읽거나 다운로드할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
파일 다운로드 버튼을 누를 때 어떤 파일을 가져올지 검사하지 않는 허점이 있습니다. 해커가 이 허점을 이용해 서버에 저장된 중요한 비밀 파일을 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The MelAbu WP Download Counter Button WordPress plugin through 1.8.6.7 does not validate the path of files to be downloaded, which could allow unauthenticated attacker to read/download arbitrary files.
📍 영향받는 시스템
MelAbu WP Download Counter Button WordPress plugin 1.8.6.7 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 파일 경로를 요청하여 서버의 임의 파일에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 이름과 설치된 버전을 확인하십시오.
wp plugin list --all | grep -E 'melabu-wp-download-counter-button'