🇰🇷 한글 설명
0.0.7 미만 버전의 Demi WordPress 플러그인은 전체 사이트 백업 아카이브를 예측 가능한 파일명으로 접근 제한 없이 공개된 위치에 저장합니다. 이로 인해 인증되지 않은 공격자가 사이트 데이터베이스와 사용자 비밀번호 해시가 포함된 전체 백업 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 모든 정보가 담긴 백업 파일이 아무나 볼 수 있는 곳에 방치되어 있습니다. 해커가 이 파일을 가져가면 사이트의 비밀번호와 중요한 데이터를 모두 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Demi WordPress plugin before 0.0.7 stores its full-site backup archives in a publicly accessible location under a predictable filename and without access protection, allowing unauthenticated attackers to download complete backups including the site database and its user password hashes.
📍 영향받는 시스템
Demi WordPress plugin version < 0.0.7
⚔️ 공격 벡터
공개된 경로를 통한 백업 파일 직접 다운로드 (Unauthenticated Remote Download)
🛡️ 대응 방법
Demi WordPress 플러그인을 0.0.7 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Demi 플러그인의 버전이 0.0.7 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'demi'