🇰🇷 한글 설명
WordPress용 Featured Image from URL (FIFU) 플러그인의 5.2.7 이하 모든 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 공개적으로 노출된 로그 파일을 통해 인증되지 않은 상태에서도 잠재적으로 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
웹사이트의 설정 기록이 담긴 파일이 누구나 볼 수 있게 방치되어 있는 상태입니다. 해커가 이 파일을 읽어 사이트 운영에 필요한 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Featured Image from URL (FIFU) plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.2.7 through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files.
📍 영향받는 시스템
WordPress Featured Image from URL (FIFU) plugin version 5.2.7 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 서버에 공개된 로그 파일 경로에 직접 접근하여 정보를 탈취함
🛡️ 대응 방법
FIFU 플러그인을 최신 버전으로 업데이트하고, 로그 파일이 웹에서 접근 불가능하도록 서버 설정을 변경하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나며 버전이 5.2.7 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'featured-image-from-url'