🇰🇷 한글 설명
WordPress의 F70 Lead Document Download 플러그인 1.4.4 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 첨부 파일 ID를 추측하거나 열거함으로써 인증 없이 미디어 라이브러리의 모든 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 저장된 파일을 마음대로 가져갈 수 있는 보안 구멍이 발견되었습니다. 파일의 번호만 알면 누구나 내부 문서를 다운로드할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The F70 Lead Document Download plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'file_download' function in all versions up to, and including, 1.4.4. This makes it possible for unauthenticated attackers to download any file from the WordPress media library by guessing or enumerating WordPress attachment IDs.
📍 영향받는 시스템
F70 Lead Document Download plugin (WordPress) version 1.4.4 및 그 이하 모든 버전
⚔️ 공격 벡터
첨부 파일 ID(attachment ID)를 추측하거나 열거하여 'file_download' 함수를 호출하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 확인 로직이 포함된 패치 버전을 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 현재 설치된 버전이 1.4.4 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'f70-lead-document-download'