🇰🇷 한글 설명
WordPress용 Flashcard 플러그인의 'flashcard' 숏코드 내 'source' 속성에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 특정 기능을 이용해 서버에 저장된 허가되지 않은 파일을 몰래 훔쳐볼 수 있는 보안 약점입니다. 글쓰기 권한이 있는 사용자가 악의적인 경로를 입력하면 시스템 내부 파일을 읽을 수 있습니다.
🇺🇸 원문 (English)
The Flashcard plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 0.9 via the 'source' attribute of the 'flashcard' shortcode. This makes it possible for authenticated attackers, with contributor level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.
📍 영향받는 시스템
WordPress Flashcard plugin (버전 0.9 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 'flashcard' 숏코드의 'source' 속성에 경로 탐색 문자열을 삽입하여 공격
🛡️ 대응 방법
Flashcard 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
출력된 결과에서 flashcard 플러그인의 버전이 0.9 이하인지 확인합니다.
wp plugin list --allow-root | grep -E 'flashcard'