🇰🇷 한글 설명
WordPress용 TNC Toolbox: Web Performance 플러그인 1.4.2 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. Tnc_Wp_Toolbox_Settings::save_settings 함수가 cPanel API 자격 증명(호스트 이름, 사용자 이름, API 키)을 보호되지 않은 wp-content 디렉토리에 저장하여, 인증되지 않은 공격자가 이를 탈취할 수 있습니다. 공격자는 이를 통해 cPanel API와 상호작용하여 임의 파일 업로드 및 원격 코드 실행(RCE)을 수행하고 호스팅 환경을 완전히 장악할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인이 서버 관리용 비밀번호를 누구나 볼 수 있는 공개된 폴더에 저장하는 실수입니다. 해커가 이 비밀번호를 훔치면 서버의 모든 파일을 조작하거나 마음대로 제어할 수 있습니다.
🇺🇸 원문 (English)
The TNC Toolbox: Web Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2. This is due to the plugin storing cPanel API credentials (hostname, username, and API key) in files within the web-accessible wp-content directory without adequate protection in the "Tnc_Wp_Toolbox_Settings::save_settings" function. This makes it possible for unauthenticated attackers to retrieve these credentials and use them to interact with the cPanel API, which can lead to arbitrary file uploads, remote code execution, and full compromise of the hosting environment.
📍 영향받는 시스템
TNC Toolbox: Web Performance plugin (WordPress) version 1.4.2 and below
⚔️ 공격 벡터
웹에 공개된 wp-content 디렉토리 내의 설정 파일을 직접 접근하여 cPanel API 자격 증명 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 즉시 삭제하고 cPanel API 키를 재발급받아야 합니다.
🔧 검증 코드
명령어 실행 결과로 cPanel 관련 키나 사용자 정보가 포함된 파일 경로와 내용이 출력되면 취약한 상태입니다.
find wp-content/plugins/tnc-wp-toolbox -name "*" -type f 2>/dev/null | xargs grep -E 'cpanel_api_key|cpanel_username|cpanel_hostname'