🇰🇷 한글 설명
WordPress용 WatchTowerHQ 플러그인 3.16.0 이하 버전에서 'wht_download_big_object_origin' 파라미터를 통한 임의 파일 읽기 취약점이 발견되었습니다. handle_big_object_download_request 함수 내의 경로 검증 미흡으로 인해, 관리자 권한을 가진 인증된 공격자가 서버 내 데이터베이스 자격 증명이나 인증 키와 같은 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 서버에 저장된 중요한 비밀 파일들을 몰래 읽어갈 수 있는 보안 약점이 발견되었습니다. 이로 인해 데이터베이스 비밀번호나 보안 키가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The WatchTowerHQ plugin for WordPress is vulnerable to arbitrary file read via the 'wht_download_big_object_origin' parameter in all versions up to, and including, 3.16.0. This is due to insufficient path validation in the handle_big_object_download_request function. This makes it possible for authenticated attackers, with administrator-level access and a valid access token, to read arbitrary files on the server, which can contain sensitive information such as database credentials and authentication keys.
📍 영향받는 시스템
WatchTowerHQ WordPress plugin version 3.16.0 and below
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 파라미터 조작을 통한 경로 탐색(Path Traversal)
🛡️ 대응 방법
WatchTowerHQ 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 WatchTowerHQ 플러그인이 표시되면 설치된 것이며, 설치된 버전이 3.16.0 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'watchtowerhq'