🇰🇷 한글 설명
Leyka 플러그인의 경로 트래버설 취약점으로, '.../...//' 패턴을 이용해 PHP 파일 내포 공격(LFI)을 수행할 수 있습니다. 공격자는 이를 통해 서버의 임의 파일을 포함시켜 실행하거나 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인의 폴더 경로 설정에 보안 허점이 있어서, 공격자가 서버의 숨겨진 파일에 접근할 수 있습니다. 이를 통해 웹사이트를 해킹하거나 개인정보를 탈취할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Path Traversal: '.../...//' vulnerability in VaultDweller Leyka leyka allows PHP Local File Inclusion.This issue affects Leyka: from n/a through <= 3.32.1.
📍 영향받는 시스템
VaultDweller Leyka plugin version <= 3.32.1
⚔️ 공격 벡터
HTTP GET/POST 요청의 파일 경로 파라미터에 트래버설 시퀀스('...//') 주입으로 임의 PHP 파일 포함
🛡️ 대응 방법
Leyka 플러그인을 3.32.2 이상 버전으로 즉시 업데이트
🔧 검증 코드
설치된 Leyka 버전을 확인하고, 3.32.1 이하면 즉시 업데이트 필요. 플러그인 없으면 안전함.
wp-cli plugin list 2>/dev/null | grep -i leyka || find /var/www -name 'leyka' -type d 2>/dev/null | head -5