🇰🇷 한글 설명
WpEvently 플러그인의 경로 순회(Path Traversal) 취약점으로, 인증되지 않은 공격자가 웹 루트 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP 로컬 파일 포함(LFI)이 가능하여 시스템 파일 노출, 소스코드 유출, 심각한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
WordPress 이벤트 플러그인에서 파일 경로를 제대로 검증하지 않아, 공격자가 서버의 민감한 파일들을 열람할 수 있는 취약점입니다. 이를 통해 데이터베이스 설정, 사용자 정보 등 시스템의 중요 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in magepeopleteam WpEvently mage-eventpress allows PHP Local File Inclusion.This issue affects WpEvently: from n/a through <= 4.2.9.
📍 영향받는 시스템
WpEvently mage-eventpress 플러그인 버전 4.2.9 이하
⚔️ 공격 벡터
URL 파라미터에 상대 경로(../)를 포함하여 서버의 임의 파일에 접근 (예: ?file=../../../../etc/passwd)
🛡️ 대응 방법
WpEvently 플러그인을 4.2.10 이상으로 즉시 업그레이드 하고, 그 사이 플러그인 비활성화 권장
🔧 검증 코드
반환된 버전이 4.2.9 이하면 취약 상태이며, 4.2.10 이상이면 패치됨
grep -r 'Version:' /path/to/wp-content/plugins/mage-eventpress/mage-eventpress.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'