🇰🇷 한글 설명
WordPress용 Bit integrations 플러그인의 processAttachment 함수에서 디렉토리 트래버스 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
해커가 허가 없이 웹사이트 서버 내부의 중요한 파일들을 몰래 들여다볼 수 있는 보안 약점입니다. 이를 통해 비밀번호나 개인정보가 담긴 파일을 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
The Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.9.0 via the processAttachment function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information.
📍 영향받는 시스템
Bit integrations 플러그인 2.9.0 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 경로를 입력하여 서버 내 임의 파일에 접근
🛡️ 대응 방법
Bit integrations 플러그인을 최신 보안 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 bit-integrations의 버전을 확인하여 2.9.0 이하인지 체크
wp plugin list --status=active | grep -E 'bit-integrations'