🇰🇷 한글 설명
WordPress용 Direct Download for WooCommerce 플러그인의 모든 버전(1.19 포함)에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 인증 없이 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 제품 소유권 확인 로직이 요청된 파일 경로를 검증하지 않아, 무료 가상 다운로드 제품이 하나라도 있는 사이트라면 어디든 공격이 가능합니다.
💡 쉬운 설명
해당 플러그인을 사용하는 웹사이트에서 해커가 허락되지 않은 서버 내부 파일을 몰래 훔쳐볼 수 있는 보안 결함입니다. 사이트에 다운로드 가능한 상품이 하나라도 있다면 누구나 공격 대상이 될 수 있어 위험합니다.
🇺🇸 원문 (English)
The Direct Download for WooCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.19 via the (top-level include) function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. The product ownership check only verifies that some free, virtual, downloadable product exists on the site — not that the requested file path belongs to that product's configured downloads — making exploitation viable on any WooCommerce site with at least one such product.
📍 영향받는 시스템
Direct Download for WooCommerce plugin version 1.19 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 디렉토리 트래버설 기법을 사용하여 서버 내 임의 파일에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.19 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'direct-download-for-woocommerce'