🇰🇷 한글 설명
WP Travel Engine – Tour Booking Plugin의 set_user_profile_image 함수에서 파일 경로 검증이 미흡하여 발생하는 임의 파일 삭제 취약점입니다. 인증되지 않은 공격자가 서버의 임의 파일을 삭제할 수 있으며, wp-config.php와 같은 중요 파일을 삭제할 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트의 중요한 파일을 마음대로 지울 수 있는 심각한 결함입니다. 중요한 설정 파일을 지우면 웹사이트를 장악하거나 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The WP Travel Engine – Tour Booking Plugin – Tour Operator Software plugin for WordPress is vulnerable to arbitrary file deletion (via renaming) due to insufficient file path validation in the set_user_profile_image function in all versions up to, and including, 6.6.7. This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php).
📍 영향받는 시스템
WP Travel Engine – Tour Booking Plugin 6.6.7 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 파일 경로 검증 미흡을 악용하여 파일 이름을 변경하는 방식으로 임의 파일 삭제
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 6.6.7 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'wp-travel-engine'