🇰🇷 한글 설명
File Manager WordPress 플러그인 6.9.1 미만 버전에서 REST API 경로에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 파일 활동 로그를 읽어 사이트 내 파일 작업 내용, 관련 경로 및 작업자 이름을 노출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트에서 어떤 파일이 언제, 누구에 의해 수정되었는지 몰래 훔쳐볼 수 있는 보안 결함입니다. 이 정보가 유출되면 해커가 사이트의 구조를 파악하여 추가 공격을 계획하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The File Manager WordPress plugin before 6.9.1 does not have authorisation checks on one of its REST API routes, allowing unauthenticated users to read its file activity log, disclosing the file operations performed on the site, the paths involved and the name of the user who performed them.
📍 영향받는 시스템
WordPress File Manager plugin versions prior to 6.9.1
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 엔드포인트에 직접 요청을 보내 로그 데이터를 탈취
🛡️ 대응 방법
File Manager 플러그인을 최신 버전인 6.9.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 file-manager의 버전이 6.9.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'file-manager'