🇰🇷 한글 설명
WordPress용 Zombify 플러그인 1.7.5 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. zf_get_file_by_url 함수의 입력값 검증 미흡으로 인해, 구독자 이상의 권한을 가진 인증된 공격자가 /etc/passwd와 같은 서버의 민감한 파일을 읽을 수 있습니다. 다만, 생성된 파일이 즉시 삭제되므로 공격 성공을 위해서는 레이스 컨디션(Race Condition)을 이용해야 합니다.
💡 쉬운 설명
웹사이트 플러그인의 허점을 이용해 서버에 저장된 중요한 비밀 파일을 몰래 훔쳐볼 수 있는 문제입니다. 다만, 파일이 생성되자마자 바로 사라지기 때문에 공격을 성공시키기가 매우 까다롭습니다.
🇺🇸 원문 (English)
The Zombify plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.5. This is due to insufficient input validation in the zf_get_file_by_url function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read arbitrary files on the server, including sensitive system files like /etc/passwd, via a forged request. It's worth noting that successfully exploiting this vulnerability relies on a race condition as the file generated will be deleted immediately.
📍 영향받는 시스템
WordPress Zombify plugin (버전 1.7.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
구독자 이상의 권한을 가진 인증된 사용자가 조작된 요청을 통해 서버 내 임의의 파일에 접근
🛡️ 대응 방법
Zombify 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 'zombify'가 포함되어 있다면 해당 플러그인이 설치되어 있으므로 버전을 확인하여 1.7.5 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'zombify'