🇰🇷 한글 설명
3.1.24.10 미만 버전의 WordPress용 JetBackup 플러그인에서 심볼릭 링크를 이용한 임의 파일 쓰기 취약점이 발견되었습니다. 인증된 관리자가 백업 가져오기 및 복원 과정에서 의도하지 않은 경로에 공격자가 제어하는 파일 내용을 작성할 수 있으며, 이는 서버 측 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
백업 파일을 복원할 때 가짜 연결 통로(심볼릭 링크)를 이용해 서버의 중요한 위치에 악성 파일을 몰래 심는 공격입니다. 관리자 권한을 가진 공격자가 이 기능을 악용하면 서버 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
JetBackup plugin for WordPress before 3.1.24.10 contains a symlink-based arbitrary file write vulnerability that allows an authenticated WordPress administrator to write attacker-controlled file contents outside the intended restore destination during backup import and restore. Attackers can craft a backup archive containing a symbolic link that archive extraction follows without validating targets or enforcing destination containment, potentially leading to server-side code execution depending on the writable destination and server configuration.
📍 영향받는 시스템
JetBackup plugin for WordPress version < 3.1.24.10
⚔️ 공격 벡터
심볼릭 링크가 포함된 조작된 백업 아카이브를 업로드하여 복원 프로세스를 통해 임의 경로에 파일 쓰기
🛡️ 대응 방법
JetBackup 플러그인을 최신 버전인 3.1.24.10 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 JetBackup의 버전을 확인하여 3.1.24.10 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'jetbackup'