🇰🇷 한글 설명
ThimPress Ivy School 플러그인에서 경로 조작(Path Traversal) 취약점으로 인해 특수한 경로 패턴('.../...//' 등)을 통해 서버의 임의 파일을 PHP Local File Inclusion(LFI)으로 포함시킬 수 있습니다. 이를 통해 wp-config.php 등 민감한 파일의 내용 유출이 가능합니다.
💡 쉬운 설명
Ivy School 플러그인이 사용자가 전송하는 파일 경로를 충분히 검증하지 않아, 특수한 경로 기호를 이용해 서버의 다른 파일을 무단으로 읽을 수 있습니다. 공격자가 이를 악용하면 비밀번호, 토큰 등 민감한 정보를 쉽게 탈취할 수 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in ThimPress Ivy School ivy-school allows PHP Local File Inclusion.This issue affects Ivy School: from n/a through <= 1.6.0.
📍 영향받는 시스템
ThimPress Ivy School 플러그인 1.6.0 이하 버전 (WordPress)
⚔️ 공격 벡터
GET/POST 요청의 파일 포함 파라미터에 '../' 또는 '.../...//' 패턴을 삽입하여 상위 디렉토리의 파일 접근
🛡️ 대응 방법
ThimPress Ivy School 플러그인을 1.6.1 이상으로 즉시 업데이트하거나, 업데이트 불가 시 플러그인 비활성화 및 제거
🔧 검증 코드
명령어가 결과를 반환하면 Ivy School 플러그인이 설치되어 있고, Version이 1.6.0 이하면 취약점 대상 버전입니다.
find /var/www -name 'ivy-school*' -type d 2>/dev/null && grep -r 'Version.*1\.[0-6]\.' */wp-content/plugins/ivy-school* 2>/dev/null | head -1