🇰🇷 한글 설명
WordPress용 Formidable Charts 플러그인의 'frm_graph' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 Formidable Forms Lite, Pro, Charts 플러그인이 모두 활성화되어 있고 특정 디렉토리가 존재할 때 발생합니다.
💡 쉬운 설명
해커가 웹사이트의 보안 벽을 우회하여 서버 안에 숨겨진 중요한 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 특별한 로그인 권한이 없어도 공격이 가능하여 위험합니다.
🇺🇸 원문 (English)
The Formidable Charts plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.0.1 via the 'frm_graph' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. Successful exploitation requires Formidable Forms Lite, Formidable Forms Pro, and Formidable Charts to be active and requires the wp-content/uploads/frm-charts/ directory to exist, normally after an image-format chart is rendered.
📍 영향받는 시스템
Formidable Charts plugin version 2.0.1 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 'frm_graph' 파라미터에 조작된 경로를 입력하여 서버 파일에 접근
🛡️ 대응 방법
Formidable Charts 플러그인을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 formidable-charts의 버전이 2.0.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'formidable-charts'