🇰🇷 한글 설명
WordPress용 Hippoo Mobile App for WooCommerce 플러그인의 template_redirect() 함수에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 허가 없이 웹사이트 서버 안에 있는 중요한 문서나 설정 파일을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이 문제는 플러그인의 특정 기능이 파일 경로를 제대로 검사하지 않아 발생합니다.
🇺🇸 원문 (English)
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.1 via the template_redirect() function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.
📍 영향받는 시스템
Hippoo Mobile App for WooCommerce plugin (버전 1.7.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 포함한 요청을 보내 서버 내 임의 파일에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.7.1 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'hippoo-mobile-app-for-woocommerce'