🇰🇷 한글 설명
WordPress용 WP File Download 플러그인 6.3.8 버전 이하에서 'remoteurl' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 파일 메타데이터를 조작하여 서버 내 임의의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 플러그인의 허점을 이용해 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 파일 경로를 조작하면 시스템의 비밀번호나 설정 파일까지 접근할 수 있습니다.
🇺🇸 원문 (English)
The WP File Download plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.3.8 via the 'remoteurl' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. An authenticated attacker with Subscriber-level access first poisons the _wpfd_file_metadata['file'] post-meta value via the unprotected file.save handler, after which the streaming endpoint — hooked on init with no authentication requirement — resolves and streams the traversed file path to any caller, including unauthenticated visitors.
📍 영향받는 시스템
WP File Download plugin (WordPress) version 6.3.8 and below
⚔️ 공격 벡터
인증된 사용자가 'remoteurl' 파라미터를 통해 파일 메타데이터를 오염시킨 후 스트리밍 엔드포인트를 호출하여 파일 탈취
🛡️ 대응 방법
WP File Download 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 6.3.8 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'wp-file-download'