🇰🇷 한글 설명
WooCommerce WordPress 플러그인인 File Uploads Addon 1.7.6 버전 이하에서 고객이 업로드한 파일이 공개적으로 접근 가능한 디렉토리에 저장되는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 파일 이름을 알거나 추측할 경우, 플러그인의 인증 다운로드 메커니즘을 우회하여 파일을 직접 탈취할 수 있습니다.
💡 쉬운 설명
고객이 올린 파일이 보안 설정 없이 인터넷에 공개된 폴더에 저장되는 문제입니다. 해커가 파일 이름만 알아내면 로그인 없이도 다른 사람의 파일을 몰래 다운로드할 수 있습니다.
🇺🇸 원문 (English)
The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve customer-uploaded files directly, bypassing the File Uploads Addon for WooCommerce WordPress plugin through 1.7.6's authenticated download mechanism.
📍 영향받는 시스템
File Uploads Addon for WooCommerce WordPress plugin 1.7.6 이하 버전
⚔️ 공격 벡터
공개된 업로드 디렉토리 경로를 통한 직접적인 파일 접근 및 다운로드
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 업로드 디렉토리의 접근 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.7.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'file-uploads-addon'