🇰🇷 한글 설명
WordPress의 Zip Attachments 플러그인 1.6 버전 이하에서 권한 확인 절차 누락으로 인해 데이터 손실 취약점이 발견되었습니다. 인증되지 않은 공격자가 download.php 파일을 악용하여 wp_upload_dir 디렉토리 내의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트의 특정 파일을 마음대로 삭제할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 중요한 이미지나 문서 파일이 사라질 위험이 있습니다.
🇺🇸 원문 (English)
The Zip Attachments plugin for WordPress is vulnerable to unauthorized loss of data due to a missing authorization and capability checks on the download.php file in all versions up to, and including, 1.6. This makes it possible for unauthenticated attackers to delete arbitrary files from the current wp_upload_dir directory.
📍 영향받는 시스템
WordPress Zip Attachments plugin version 1.6 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 download.php 파일에 조작된 요청을 보내 파일 삭제 명령을 수행
🛡️ 대응 방법
Zip Attachments 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
명령어 결과에 zip-attachments 플러그인이 나타나면 설치 여부를 확인하고 설치된 버전을 체크하십시오.
wp-cli plugin list --allow-root | grep -E 'zip-attachments'