🇰🇷 한글 설명
Simple File List WordPress 플러그인 6.3.11 이하 버전에서 파일 이동 작업 시 소스 경로를 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 서버의 임의 파일을 읽거나 중요한 파일을 웹 루트 외부로 이동시켜 민감한 정보를 유출하고 사이트를 탈취할 수 있습니다.
💡 쉬운 설명
인증이 필요 없는 공격자가 서버에 있는 중요한 파일을 마음대로 읽거나 다른 곳으로 옮길 수 있는 보안 구멍입니다. 이로 인해 개인정보가 유출되거나 웹사이트의 제어권을 통째로 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
The Simple File List WordPress plugin through 6.3.11 does not validate the source path of a file-move operation reachable by unauthenticated users, allowing them to read arbitrary files on the server and to relocate critical files out of the web root, leading to sensitive information disclosure and potential site takeover.
📍 영향받는 시스템
WordPress Simple File List plugin version 6.3.11 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 파일 이동 기능을 악용하여 조작된 경로를 전달하는 방식
🛡️ 대응 방법
Simple File List 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 simple-file-list의 버전이 6.3.11 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'simple-file-list'