🇰🇷 한글 설명
JCH Optimize WordPress 플러그인 5.0.1 미만 버전에서 관리자용 이미지 브라우징 기능의 디렉토리 경로 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자가 웹 루트 외부의 디렉토리와 파일 이름을 열거할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 웹사이트의 허용된 폴더를 넘어 서버의 다른 중요한 파일들을 훔쳐볼 수 있는 문제입니다. 보안 설정이 허술한 틈을 타 서버 내부 구조를 파악할 위험이 있습니다.
🇺🇸 원문 (English)
The JCH Optimize WordPress plugin before 5.0.1 does not properly restrict a directory path provided to one of its administrative image-browsing features to within the site, allowing high-privilege users, administrators on single-site and sub-site administrators on multisite, to enumerate directories and file names outside the web root.
📍 영향받는 시스템
JCH Optimize WordPress plugin version < 5.0.1
⚔️ 공격 벡터
관리자 권한을 이용한 이미지 브라우징 기능 내 디렉토리 경로 조작 (Path Traversal)
🛡️ 대응 방법
JCH Optimize 플러그인을 5.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 JCH Optimize의 버전을 확인하여 5.0.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -i 'jch-optimize'