🇰🇷 한글 설명
WordPress의 'Export WP Page to Static HTML & PDF' 플러그인에서 민감 정보 노출 취약점이 발견되었습니다. 관리자가 특정 사용자 역할로 백업을 실행할 경우, 인증 쿠키가 포함된 cookies.txt 파일이 공개적으로 노출될 수 있습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 실수로 인해 로그인 정보가 담긴 파일이 인터넷에 공개될 수 있는 문제입니다. 해커가 이 파일을 가져가면 관리자처럼 사이트에 접속하여 모든 권한을 휘두를 수 있습니다.
🇺🇸 원문 (English)
The Export WP Page to Static HTML & PDF plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.3.4 through publicly exposed cookies.txt files containing authentication cookies. This makes it possible for unauthenticated attackers to cookies that may have been injected into the log file if the site administrator triggered a back-up using a specific user role like 'administrator.'
📍 영향받는 시스템
Export WP Page to Static HTML & PDF plugin (버전 4.3.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
공개적으로 노출된 cookies.txt 파일에 접근하여 인증 쿠키를 탈취하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 민감한 파일이 웹 디렉토리에 노출되지 않도록 설정하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 해당 경로의 파일이 외부로 노출되어 위험한 상태임을 의미합니다.
curl -I https://[TARGET_SITE]/path/to/cookies.txt 2>/dev/null | grep -E 'HTTP/1.1 200 OK'