🇰🇷 한글 설명
WordPress용 WP Encryption 플러그인의 'imploded' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 프리미엄 버전이 활성화된 경우 .htaccess와 같은 설정 파일을 조작하여 서비스 거부(DoS)나 리다이렉트 공격을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 해커가 플러그인의 허점을 이용해 서버 내부의 중요한 파일을 몰래 들여다볼 수 있는 문제입니다. 이를 통해 웹사이트 설정을 바꾸거나 사이트를 마비시킬 위험이 있습니다.
🇺🇸 원문 (English)
The WP Encryption – One Click Free SSL Certificate & SSL / HTTPS Redirect, Security & SSL Scan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 7.8.6.6 via the 'imploded' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. Although file write content is passed through esc_html(), which encodes angle brackets and prevents direct PHP execution, plaintext configuration files such as .htaccess are fully writable and exploitable for denial-of-service or redirect attacks. This is only exploitable when the premium version of the software is enabled and active.
📍 영향받는 시스템
WP Encryption 플러그인 7.8.6.6 이하 모든 버전 (프리미엄 버전 활성화 시)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 'imploded' 파라미터 조작을 통한 디렉토리 트래버설
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 프리미엄 버전을 비활성화하십시오.
🔧 검증 코드
출력 결과에 'wp-encryption'이 포함되어 있다면 해당 플러그인이 활성화된 상태이므로 버전을 확인해야 합니다.
wp plugin list --status=active | grep -i 'wp-encryption'