🇰🇷 한글 설명
WordPress의 Career Section 플러그인 1.6 이하 버전에서 CSRF 취약점으로 인해 경로 탐색 및 임의 파일 삭제가 발생할 수 있습니다. 'appform_options_page_html' 함수 내 논스(nonce) 검증 및 파일 경로 검증 미흡이 원인이며, 관리자를 속여 서버의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하게 유도하여 서버에 있는 중요한 파일을 몰래 삭제할 수 있는 보안 결함입니다. 플러그인이 사용자의 요청이 진짜인지 확인하는 절차가 부족하여 발생합니다.
🇺🇸 원문 (English)
The Career Section plugin for WordPress is vulnerable to Cross-Site Request Forgery leading to Path Traversal and Arbitrary File Deletion in all versions up to, and including, 1.6. This is due to missing nonce validation and insufficient file path validation on the delete action in the 'appform_options_page_html' function. This makes it possible for unauthenticated attackers to delete arbitrary files on the server via a forged request, granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
WordPress Career Section plugin (버전 1.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자를 속여 조작된 요청을 실행하게 만드는 CSRF(사이트 간 요청 위조) 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 기능에 대한 보안 패치를 적용해야 합니다.
🔧 검증 코드
출력된 결과에 'career-section' 플러그인이 포함되어 있고 버전이 1.6 이하인지 확인합니다.
wp plugin list --status=active | grep -i 'career-section'