🇰🇷 한글 설명
WP Photo Album Plus WordPress 플러그인 9.2.07.002 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 클라이언트가 제어하는 파일 경로 값을 조작하여 서버 내의 임의의 ZIP 아카이브를 삭제할 수 있습니다. 이 공격은 웹 루트 외부의 파일까지 삭제가 가능합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트 서버에 있는 중요한 압축 파일들을 마음대로 지울 수 있는 보안 구멍입니다. 웹사이트 폴더뿐만 아니라 서버의 다른 곳에 있는 파일까지 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
The WP Photo Album Plus WordPress plugin before 9.2.07.002 does not validate a client-controlled value used to build a file path in one of its public endpoint actions, and performs no authorisation check on it, allowing unauthenticated attackers to delete arbitrary ZIP archives on the server, including ones stored outside the web root.
📍 영향받는 시스템
WP Photo Album Plus WordPress plugin version < 9.2.07.002
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 파일 경로를 포함한 HTTP 요청을 공용 엔드포인트로 전송
🛡️ 대응 방법
WP Photo Album Plus 플러그인을 최신 버전인 9.2.07.002 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 9.2.07.002보다 낮으면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'wp-photo-album-plus'