🇰🇷 한글 설명
FluentCart 워드프레스 플러그인(1.6.2 이하)의 deleteFile 함수에서 파일 경로 검증이 불충분하여, 커스텀 권한 이상의 인증된 공격자가 서버의 임의 파일을 삭제할 수 있습니다. wp-config.php 같은 핵심 파일이 삭제되면 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 결함으로, 로그인한 악의적 사용자가 서버의 중요한 파일을 지울 수 있습니다. 핵심 설정 파일이 지워지면 공격자가 사이트와 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
The FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deleteFile function in all versions up to, and including, 1.6.2. This makes it possible for authenticated attackers, with custom-level access and above, to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php).
📍 영향받는 시스템
FluentCart 워드프레스 플러그인 1.6.2 이하 버전
⚔️ 공격 벡터
커스텀 권한 이상으로 인증된 사용자가 deleteFile 기능으로 경로 조작을 통해 wp-config.php 등 임의 파일을 삭제
🛡️ 대응 방법
FluentCart 플러그인을 1.6.2보다 높은 패치 버전으로 즉시 업데이트하고, 불필요한 계정 권한을 회수
🔧 검증 코드
출력된 Version 값이 1.6.2 이하이면 취약하므로 패치가 필요하고, 1.6.2를 초과하면 취약 버전이 아닙니다. 출력이 없으면 해당 플러그인이 설치되지 않은 것입니다.
grep -rh "Version:" $(find /var/www -path '*fluent-cart*' -name 'fluent-cart.php' 2>/dev/null) 2>/dev/null