🇰🇷 한글 설명
WooMulti WordPress 플러그인 17 버전 이하에서 파일 삭제 시 파일 매개변수를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 서버의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 서버에 있는 중요한 파일을 마음대로 지울 수 있는 보안 결함입니다. 악의적인 사용자가 시스템 운영에 필요한 파일을 삭제하여 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The WooMulti WordPress plugin through 17 does not validate a file parameter when deleting files, which could allow any authenticated users, such as subscriber to delete arbitrary files on the server.
📍 영향받는 시스템
WooMulti WordPress plugin version 17 and below
⚔️ 공격 벡터
인증된 사용자가 조작된 파일 경로 매개변수를 전송하여 서버 내 임의 파일 삭제
🛡️ 대응 방법
WooMulti 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WooMulti 플러그인의 버전이 17 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'WooMulti'