🇰🇷 한글 설명
WordPress용 Kirki 플러그인 6.1.1 버전 이하에서 'data' 파라미터를 통한 디렉토리 경로 탐색(Directory Traversal) 취약점이 발견되었습니다. 편집자 권한 이상의 인증된 공격자가 특수하게 조작된 URL을 사용하여 서버 내의 민감한 파일을 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 허점을 이용해 서버에 저장된 중요한 설정 파일들을 몰래 훔쳐볼 수 있는 문제입니다. 공격자가 파일 경로를 교묘하게 조작하면 보안 검사를 우회하여 시스템 내부 파일에 접근할 수 있습니다.
🇺🇸 원문 (English)
The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.1.1 via the 'data' parameter parameter. This makes it possible for authenticated attackers, with editor-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. The intended strpos()-based guard against leaving the uploads directory is bypassed by crafting a URL that includes the uploads base path as a substring while embedding directory traversal sequences, such as /wp-content/uploads/../../wp-config.php.
📍 영향받는 시스템
Kirki – Freeform Page Builder, Website Builder & Customizer plugin (v6.1.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 'data' 파라미터에 디렉토리 탐색 시퀀스(../../)를 포함한 조작된 URL을 전송하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Kirki 플러그인이 나타나면 설치된 것이며, 설치된 버전이 6.1.1 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'kirki'