🇰🇷 한글 설명
WooCommerce Pickupp 플러그인의 경로 조작 취약점으로, 공격자가 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 2.4.3 버전 이하의 모든 설치가 영향받습니다.
💡 쉬운 설명
WooCommerce 쇼핑몰 플러그인에서 공격자가 서버의 민감한 파일(설정, 비밀번호 등)을 읽을 수 있는 결함입니다. 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in pickupp WooCommerce Pickupp wc-pickupp allows PHP Local File Inclusion.This issue affects WooCommerce Pickupp: from n/a through <= 2.4.3.
📍 영향받는 시스템
WooCommerce Pickupp 플러그인 버전 2.4.3 이하
⚔️ 공격 벡터
잘못된 입력값을 플러그인에 전송하여 ../ 같은 경로 조작 문자를 통해 제한된 디렉토리 밖의 파일 접근
🛡️ 대응 방법
WooCommerce Pickupp 플러그인을 2.4.4 이상의 최신 버전으로 즉시 업데이트
🔧 검증 코드
Version 번호가 2.4.3 이하면 취약하며, 2.4.4 이상이면 패치됨
grep -E '^Version:' /var/www/html/wp-content/plugins/wc-pickupp/wc-pickupp.php 2>/dev/null