🇰🇷 한글 설명
WordPress용 pCloud WP Backup 플러그인의 wp2pcl_ajax_process_request_inner 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 전체 사이트 백업 아카이브 생성을 강제할 수 있으며, 생성된 백업 파일이 예측 가능한 경로에 저장되어 데이터베이스 자격 증명 및 소스 코드가 유출될 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트의 모든 정보를 담은 백업 파일을 강제로 만들 수 있는 문제입니다. 이 과정에서 데이터베이스 비밀번호와 사이트의 핵심 파일들이 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The pCloud WP Backup plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.3 via the wp2pcl_ajax_process_request_inner. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract force generation of a full-site backup archive written to a publicly accessible directory, exposing wp-config.php database credentials, WordPress secret salts, and the complete PHP source tree. The resulting archive is deposited in the plugin's unprotected tmp/ directory at a predictable URL, making the extracted data accessible to unauthenticated visitors once the backup is triggered.
📍 영향받는 시스템
pCloud WP Backup plugin (버전 2.0.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 특정 AJAX 요청을 통해 백업 생성을 트리거하고 예측 가능한 URL을 통해 백업 파일을 다운로드함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 pcloud-wp-backup 플러그인의 버전이 2.0.3 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'pcloud-wp-backup'