🇰🇷 한글 설명
Import WP 플러그인의 2.14.17 이하 모든 버전에서 민감 정보 노출 취약점이 발견되었습니다. 가져오기/내보내기 기능과 .htaccess 보호 미비로 인해 인증되지 않은 공격자가 /exportwp 및 /importwp 디렉토리에 저장된 데이터를 추출할 수 있습니다.
💡 쉬운 설명
플러그인이 데이터를 임시로 저장하는 폴더에 자물쇠가 걸려 있지 않아 누구나 접근할 수 있는 상태입니다. 이를 통해 해커가 웹사이트의 중요한 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Import WP – Export and Import CSV and XML files to WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.14.17 via the import/export functionality and a lack of .htaccess protection. This makes it possible for unauthenticated attackers to extract sensitive data from exports stored in /exportwp and import data stored in /importwp.
📍 영향받는 시스템
Import WP – Export and Import CSV and XML files to WordPress plugin (v2.14.17 및 그 이하 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 브라우저를 통해 특정 경로(/exportwp, /importwp)에 직접 접근하여 파일 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 디렉토리에 대한 접근 제어(.htaccess 설정 등)를 적용하십시오.
🔧 검증 코드
결과가 HTTP 200 OK이면 취약한 상태이며, HTTP 403 Forbidden이면 접근이 차단된 안전한 상태입니다.
curl -I http://<target-url>/exportwp/ 2>/dev/null | grep -E 'HTTP/1.1 200|HTTP/1.1 403'