🇰🇷 한글 설명
Automated Import Products to Cart 워드프레스 플러그인 1.0.4 이전 버전은 사용자가 입력한 파일 경로를 검증하지 않고 파일 읽기 및 삭제에 사용합니다. 이로 인해 구독자 등 최소 권한의 사용자도 데이터베이스 자격 증명이 포함된 파일을 포함한 임의 파일을 읽고, 서버의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
이 플러그인은 사용자가 지정한 파일 경로를 확인하지 않고 파일을 읽고 지웁니다. 가장 낮은 등급의 계정으로도 서버의 중요한 파일을 훔치거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read and delete files, allowing users with minimal permissions, such as subscribers, to read arbitrary files (including ones containing the database credentials) and delete arbitrary files on the server.
📍 영향받는 시스템
Automated Import Products to Cart 워드프레스 플러그인 1.0.4 미만 버전
⚔️ 공격 벡터
구독자 권한으로 로그인한 공격자가 플러그인의 파일 처리 기능에 조작된 경로(예: ../wp-config.php)를 전달하여 임의 파일을 읽거나 삭제합니다.
🛡️ 대응 방법
플러그인을 1.0.4 이상으로 즉시 업데이트하고, 노출이 의심되면 데이터베이스 자격 증명과 관리자 비밀번호를 교체합니다.
🔧 검증 코드
출력된 버전이 1.0.4 미만이면 취약하며, 1.0.4 이상이면 패치가 적용된 것입니다. 출력이 없으면 플러그인 경로나 이름을 확인하세요.
grep -rh "Version:" wp-content/plugins/automated-import-products-to-cart/*.php 2>/dev/null | head -1