🇰🇷 한글 설명
File Manager WordPress 플러그인 6.9.1 미만 버전에서 파일 관리 명령에 대한 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 워드프레스 설치 디렉토리 내의 임의 파일을 읽거나 삭제할 수 있으며, 이는 설정 정보 유출 및 서비스 거부(DoS)로 이어질 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자라면 누구나 웹사이트의 중요한 파일을 몰래 읽거나 삭제할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 사이트 설정 정보가 유출되거나 사이트가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
The File Manager WordPress plugin before 6.9.1 does not properly authorise its file management commands, allowing any authenticated user, such as a subscriber, to read and delete arbitrary files under the WordPress installation directory, which could lead to the disclosure of the site's configuration secrets and to denial of service.
📍 영향받는 시스템
File Manager WordPress plugin version < 6.9.1
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 권한이 없는 파일 관리 명령을 실행하여 공격
🛡️ 대응 방법
File Manager WordPress 플러그인을 최신 버전인 6.9.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 file-manager의 버전을 확인하여 6.9.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'file-manager'