🇰🇷 한글 설명
Download Monitor WordPress 플러그인 5.3.5 이전 버전은 멀티사이트 환경에서 파일 서빙이 허용된 파일시스템 경로 목록의 관리 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 네트워크 수준에서 신뢰되지 않은 서브사이트 관리자가 임의의 경로를 승인하여, 업로드 디렉터리 외부의 다른 서브사이트 파일을 포함한 읽기 가능한 파일을 비인증 방문자에게 제공할 수 있습니다. 단일 사이트 설치는 영향을 받지 않습니다.
💡 쉬운 설명
여러 사이트를 하나로 묶어 운영하는 워드프레스 환경에서, 일부 사이트 관리자가 권한 제한을 우회해 다른 사이트의 파일까지 외부에 공개할 수 있는 문제입니다. 단일 사이트로 운영하는 경우에는 해당되지 않습니다.
🇺🇸 원문 (English)
The Download Monitor WordPress plugin before 5.3.5 does not correctly restrict management of the list of filesystem locations it may serve files from to network administrators on multisite, allowing a subsite administrator who is not trusted at the network level to approve arbitrary locations and have the Download Monitor WordPress plugin before 5.3.5 serve readable files from outside the uploads directory, including files belonging to other subsites, to unauthenticated visitors; single-site installations are unaffected.
📍 영향받는 시스템
Download Monitor WordPress 플러그인 5.3.5 미만, 멀티사이트 설치 환경
⚔️ 공격 벡터
서브사이트 관리자 권한을 가진 공격자가 파일시스템 경로를 임의로 승인하여 다른 서브사이트 및 업로드 외부 파일을 비인증 사용자에게 노출
🛡️ 대응 방법
Download Monitor 플러그인을 5.3.5 이상으로 업데이트
🔧 검증 코드
출력된 버전이 5.3.5 미만이면 취약하며, 5.3.5 이상이면 패치가 적용된 것입니다 (WP-CLI 필요, 명령 결과가 없으면 플러그인 미설치 또는 WP-CLI 미사용)
wp plugin get download-monitor --field=version 2>/dev/null