🇰🇷 한글 설명
Worry Proof Backup 플러그인의 경로 조회(Path Traversal) 취약점으로, 인증된 사용자가 악의적인 ZIP 파일을 업로드하여 서버의 임의 위치에 파일을 작성할 수 있습니다. PHP 실행 파일 포함 가능으로 원격 코드 실행(RCE) 위험이 있습니다.
💡 쉬운 설명
WordPress 백업 플러그인이 사용자가 업로드하는 파일 경로를 제대로 검증하지 않아, 공격자가 서버의 어느 위치든 파일을 저장할 수 있는 문제입니다. 악의적인 코드를 실행해 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Worry Proof Backup plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 0.2.4 via the backup upload functionality. This makes it possible for authenticated attackers, with Subscriber-level access and above, to upload a malicious ZIP archive with path traversal sequences to write arbitrary files anywhere on the server, including executable PHP files. This can lead to remote code execution.
📍 영향받는 시스템
WordPress Worry Proof Backup plugin version 0.2.4 and below
⚔️ 공격 벡터
Authenticated Subscriber-level user uploads malicious ZIP archive containing path traversal sequences (e.g., ../../ paths) via backup upload feature to write arbitrary files including PHP files
🛡️ 대응 방법
Update Worry Proof Backup plugin to version 0.2.5 or later immediately
🔧 검증 코드
출력된 버전 번호가 0.2.4 이하면 취약 상태입니다. 0.2.5 이상이면 패치된 상태입니다.
find /var/www -name worry-proof-backup.php -type f 2>/dev/null | xargs grep 'Version:' 2>/dev/null | head -1