🇰🇷 한글 설명
Advanced File Manager WordPress 플러그인 5.4.13 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 이를 통해 낮은 권한을 가진 사용자도 서버의 민감한 설정 파일을 읽거나 기존 파일을 덮어쓸 수 있어 사이트 전체가 탈취될 위험이 있습니다.
💡 쉬운 설명
파일 관리 플러그인의 보안 허점으로 인해, 권한이 낮은 사용자도 서버의 중요한 파일을 몰래 보거나 내용을 바꿀 수 있는 문제입니다. 이로 인해 관리자 계정이 해킹당하거나 웹사이트 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
The Advanced File Manager WordPress plugin before 5.4.13 does not perform capability checks in several of its file management AJAX actions, allowing users with any role to which an administrator has granted file-manager access (as low as Subscriber) to read arbitrary files on the server — including sensitive configuration files — and to overwrite existing non-PHP files, which can be leveraged to compromise administrator accounts and the whole site.
📍 영향받는 시스템
Advanced File Manager WordPress plugin version < 5.4.13
⚔️ 공격 벡터
권한이 낮은 사용자가 AJAX 액션을 악용하여 서버 파일에 접근 및 수정
🛡️ 대응 방법
Advanced File Manager 플러그인을 5.4.13 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 버전이 5.4.13 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'advanced-file-manager'