🇰🇷 한글 설명
WordPress의 Frontend File Manager Plugin 23.6 이하 버전에서 파일 메타데이터 업데이트 시 논스(nonce) 검증을 수행하지 않는 취약점이 발견되었습니다. 공격자는 CSRF 공격을 통해 로그인된 사용자의 파일 메타데이터를 수정하여 해당 파일을 다운로드할 수 있으며, 게스트 업로드가 활성화된 경우 인증되지 않은 공격자도 모든 사용자의 파일에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 보안 검증 미흡으로 인해, 공격자가 사용자의 허락 없이 몰래 파일을 조작하거나 훔쳐볼 수 있는 문제입니다. 특히 비회원 업로드 기능이 켜져 있으면 누구나 다른 사람의 파일을 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
The Frontend File Manager Plugin WordPress plugin through 23.6 does not perform nonce validation on one of its file-metadata update actions, allowing an attacker to modify the metadata of a logged-in user's uploaded file via a CSRF attack, which can be leveraged to download that file. When guest uploads are enabled, the same action is reachable unauthenticated against any user's file.
📍 영향받는 시스템
WordPress Frontend File Manager Plugin 23.6 이하 버전
⚔️ 공격 벡터
CSRF(사이트 간 요청 위조)를 통한 메타데이터 조작 및 파일 다운로드
🛡️ 대응 방법
Frontend File Manager Plugin을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 23.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'frontend-file-manager'