🇰🇷 한글 설명
WordPress용 ProSolution WP Client 플러그인의 proSol_fileDeleteProcess 함수에서 파일 경로 검증이 미흡하여 임의의 파일이 삭제될 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 경로 탐색(Path Traversal) 기법을 사용하여 서버의 핵심 파일을 삭제할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
해커가 인증 없이도 웹사이트의 중요한 파일을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 중요한 설정 파일을 지우면 웹사이트를 장악하거나 마비시킬 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The ProSolution WP Client plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the proSol_fileDeleteProcess function in all versions up to, and including, 2.0.8. This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). An attacker must first call the proSol_fileUploadModalProcess handler to poison their own session with a path-traversal key, then call proSol_fileDeleteProcess with that key as the filename parameter; both steps require only the publicly exposed frontend nonce.
📍 영향받는 시스템
ProSolution WP Client plugin for WordPress (버전 2.0.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 파일 업로드 핸들러를 통해 세션을 오염시킨 후, 경로 탐색 키를 이용해 임의의 파일을 삭제하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름이 나타나면 설치된 상태이며, 설치된 버전이 2.0.8 이하인지 확인이 필요합니다.
wp plugin list --allow-root | grep -i 'prosolution-wp-client'