🇰🇷 한글 설명
StackWC Open Close WooCommerce Store 플러그인의 경로 순회(Path Traversal) 취약점으로, '.../...//' 패턴을 이용하여 서버의 임의의 파일에 접근할 수 있습니다. 이를 통해 공격자가 PHP 파일을 포함시켜 실행하는 로컬 파일 포함(LFI) 공격이 가능하며, 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WooCommerce 플러그인의 파일 경로 검증 미흡으로, 공격자가 서버의 숨겨진 파일에 접근하거나 악의적인 코드를 실행할 수 있습니다. 웹사이트 침해, 데이터 유출, 완전한 제어 손실로 이어질 수 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in StackWC Open Close WooCommerce Store woc-open-close allows PHP Local File Inclusion.This issue affects Open Close WooCommerce Store: from n/a through <= 4.9.9.
📍 영향받는 시스템
Open Close WooCommerce Store (woc-open-close) 플러그인 버전 4.9.9 이하
⚔️ 공격 벡터
URL 매개변수에 '.../...//' 패턴을 주입하여 서버 파일 시스템의 임의 위치에 접근, PHP 파일 포함 및 실행
🛡️ 대응 방법
플러그인을 4.9.10 이상으로 업데이트하고, 필요시 플러그인을 비활성화한 후 재설치하며, 입력값 검증 필터를 강화하세요.
🔧 검증 코드
명령어 결과로 표시되는 버전 번호가 4.9.9 이하면 취약하므로 즉시 업데이트 필요; 4.9.10 이상이면 안전함
grep -r "Version:" /var/www/*/wp-content/plugins/woc-open-close/*.php 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | head -1