🇰🇷 한글 설명
CSV to SortTable WordPress 플러그인 4.2 버전 이하에서 숏코드 속성에 대한 검증 미흡으로 인해 로컬 파일 포함(LFI) 취약점이 발생합니다. 이를 통해 기여자(Contributor) 권한을 가진 인증된 사용자가 서버의 내부 파일을 읽을 수 있습니다.
💡 쉬운 설명
플러그인의 특정 기능을 사용할 때 입력값을 제대로 검사하지 않아 발생하는 문제입니다. 권한이 있는 사용자가 시스템 내부의 중요한 파일을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The CSV to SortTable WordPress plugin through 4.2 does not validate some shortcode attributes before using them to generate paths passed to include function/s, allowing any authenticated users such as contributor to perform LFI attacks.
📍 영향받는 시스템
CSV to SortTable WordPress plugin 4.2 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자(기여자 권한 이상)가 조작된 숏코드 속성을 입력하여 서버 내 경로를 호출하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 취약한 버전인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'csv-to-sorttable'