🇰🇷 한글 설명
WordPress용 Listdom 플러그인의 LSD_Menus_IX_CSV::import 함수에서 파일 경로 검증이 미흡하여 임의 파일 삭제 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 wp-config.php와 같은 중요 파일을 삭제함으로써 원격 코드 실행(RCE)을 유도할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 서버에 있는 중요한 파일을 마음대로 지울 수 있는 보안 약점이 발견되었습니다. 중요한 설정 파일을 지우면 해커가 서버를 완전히 장악할 수도 있어 위험합니다.
🇺🇸 원문 (English)
The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSD_Menus_IX_CSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticated attackers, with administrator-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php).
📍 영향받는 시스템
Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin (버전 6.1.2 이하 모든 버전)
⚔️ 공격 벡터
관리자 권한을 가진 인증된 공격자가 CSV 가져오기 기능을 악용하여 조작된 파일 경로를 전달함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 파일 경로 검증 로직이 포함된 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 버전이 6.1.2 이하로 표시되면 해당 취약점에 노출된 상태입니다.
wp plugin list --name listdom --format=json | grep -E '"version":"[0-6]\.[0-1]\.[0-2]"'