🇰🇷 한글 설명
File Upload to Order WordPress 플러그인 1.1.4 미만 버전에서 공격자가 제어하는 세션 데이터의 파일 경로를 검증하거나 제한하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 이 취약점을 악용하여 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 전체의 침해로 이어질 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 중요한 파일을 마음대로 삭제할 수 있는 심각한 결함입니다. 이로 인해 웹사이트가 완전히 망가지거나 운영이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The File Upload to Order WordPress plugin before 1.1.4 does not validate or confine a file path taken from attacker-controlled session data before deleting the file, and the action that performs the deletion is reachable by unauthenticated users, allowing them to delete arbitrary files on the server, including files whose removal leads to full site compromise.
📍 영향받는 시스템
File Upload to Order WordPress plugin version < 1.1.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 세션 데이터를 통해 서버 내 임의의 파일 경로를 삭제 요청함
🛡️ 대응 방법
File Upload to Order WordPress 플러그인을 1.1.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.1.4 미만인지 확인하십시오.
wp plugin list --all | grep -E 'file-upload-to-order'