🇰🇷 한글 설명
Trusty Plugins의 Shop Products Filter 플러그인 버전 1.2 이하에서 경로 순회 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 제대로 검증되지 않은 입력값을 조작하여 서버의 민감한 파일에 접근할 수 있습니다.
💡 쉬운 설명
WooCommerce 플러그인의 버그로 인해 공격자가 경로 조작('../../')을 통해 서버의 파일을 읽을 수 있습니다. 입력 값 검증 실패로 인해 발생하는 문제입니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in Trusty Plugins Shop Products Filter trusty-woo-products-filter allows PHP Local File Inclusion.This issue affects Shop Products Filter: from n/a through <= 1.2.
📍 영향받는 시스템
Trusty Plugins Shop Products Filter (trusty-woo-products-filter) <= v1.2
⚔️ 공격 벡터
POST/GET 요청에 경로 순회 문자열(../../)을 포함시켜 PHP 코드 실행 또는 민감한 파일(wp-config.php 등) 접근
🛡️ 대응 방법
플러그인을 v1.3 이상으로 즉시 업데이트하거나 필요 없으면 제거
🔧 검증 코드
디렉토리 경로가 출력되면 취약한 플러그인이 설치된 상태이므로 버전 확인 후 업데이트 필요
find /var/www/html/wp-content/plugins -type d -name '*trusty*woo*products*' 2>/dev/null | head -1