🇰🇷 한글 설명
WP User Manager 플러그인의 프로필 업데이트 기능에서 파일 경로 검증 부족으로 인한 임의 파일 삭제 취약점입니다. 구독자 이상의 권한을 가진 인증된 공격자가 'current_user_avatar' 매개변수를 통해 서버의 임의 파일을 삭제할 수 있으며, 이를 통해 원격 코드 실행까지 가능합니다.
💡 쉬운 설명
WordPress의 WP User Manager 플러그인에 보안 결함이 있어 로그인한 일반 사용자가 서버의 중요한 파일들을 지울 수 있습니다. 이를 통해 공격자가 악의적인 코드를 실행할 수도 있습니다.
🇺🇸 원문 (English)
The WP User Manager plugin for WordPress is vulnerable to Arbitrary File Deletion in all versions up to, and including, 2.9.12. This is due to insufficient validation of user-supplied file paths in the profile update functionality combined with improper handling of array inputs by PHP's filter_input() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary files on the server via the 'current_user_avatar' parameter in a two-stage attack which can make remote code execution possible. This only affects sites with the custom avatar setting enabled.
📍 영향받는 시스템
WP User Manager plugin for WordPress all versions up to and including 2.9.12 (custom avatar setting enabled)
⚔️ 공격 벡터
Authenticated attackers with Subscriber-level access exploit improper array input handling in 'current_user_avatar' parameter during profile update
🛡️ 대응 방법
Update WP User Manager plugin to version 2.9.13 or later, and disable custom avatar setting if not required
🔧 검증 코드
설치된 wp-user-manager 플러그인의 버전이 2.9.12 이하면 취약함; 2.9.13 이상이면 패치됨
wp plugin list --field=name,version 2>/dev/null | grep -E 'wp-user-manager|wp user-manager'