🇰🇷 한글 설명
Download Manager WordPress 플러그인 3.3.62 이전 버전에서 임시 다운로드 토큰이 요청 세션과 결합되지 않거나 즉시 만료되지 않는 취약점이 발견되었습니다. 이로 인해 유출된 토큰을 탈취한 공격자가 권한이 없는 상태에서도 보호된 패키지 파일을 반복적으로 다운로드할 수 있습니다.
💡 쉬운 설명
다운로드할 때 사용하는 일회용 열쇠가 유효 기간도 길고 다른 사람에게 전달되어도 작동하는 문제가 있습니다. 이 열쇠를 훔친 사람은 원래 권한이 없어도 파일을 계속해서 마음대로 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Download Manager WordPress plugin before 3.3.62 does not bind its temporary download token to the requesting session nor expire it promptly, making the token a long-lived, multi-use, portable bearer token, so that an attacker who obtains one leaked download key can repeatedly download a role- or password-protected package file without authorization.
📍 영향받는 시스템
Download Manager WordPress plugin version < 3.3.62
⚔️ 공격 벡터
유출된 다운로드 토큰을 이용한 권한 없는 파일 다운로드 (Bearer Token Abuse)
🛡️ 대응 방법
Download Manager WordPress 플러그인을 3.3.62 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.3.62 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'download-manager'