🇰🇷 한글 설명
WooCommerce WordPress용 Product Designer | Lumise 플러그인은 2.1.2 이하 모든 버전에서 process_checkout 함수를 통한 디렉터리 트래버설 취약점이 존재합니다. 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 민감한 정보가 노출될 수 있습니다. 취약한 엔드포인트 접근에 필요한 nonce는 누구나 /?lumise=ajax 요청으로 쉽게 얻을 수 있습니다.
💡 쉬운 설명
이 플러그인의 결함을 이용하면 로그인 없이도 웹사이트 서버 안의 파일 내용을 훔쳐볼 수 있습니다. 설정 파일이나 비밀번호 같은 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Product Designer for WooCommerce WordPress | Lumise plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.2 via the process_checkout function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. The lumise_security nonce required to reach the vulnerable /?lumise=cart endpoint is freely obtainable by any unauthenticated visitor via the /?lumise=ajax action=init handler, making this exploitable with no prior access or credentials.
📍 영향받는 시스템
WordPress용 Lumise (Product Designer for WooCommerce) 플러그인 2.1.2 이하 모든 버전
⚔️ 공격 벡터
인증 없이 /?lumise=ajax 로 nonce를 얻은 뒤 /?lumise=cart 엔드포인트의 process_checkout 함수에 경로 조작 입력을 보내 임의 파일을 읽음
🛡️ 대응 방법
Lumise 플러그인을 2.1.2보다 새로운 패치된 버전으로 즉시 업데이트하고, 업데이트가 불가능하면 플러그인을 비활성화하세요.
🔧 검증 코드
출력된 버전이 2.1.2 이하이면 취약하므로 즉시 업데이트가 필요하고, 파일이 없거나 더 높은 버전이 나오면 영향받지 않습니다.
grep -rh "Version:" /var/www/*/wp-content/plugins/lumise*/lumise.php 2>/dev/null