🇰🇷 한글 설명
File Manager WordPress 플러그인 8.0.5 미만 버전에서 인증되지 않은 사용자가 데이터베이스 백업 아카이브를 다운로드할 수 있는 취약점이 발견되었습니다. 특정 환경에서 백업 파일이 고정된 파일명으로 저장되어, 공격자가 모든 사용자의 이메일 주소와 비밀번호 해시가 포함된 전체 데이터베이스 덤프를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 데이터베이스 파일을 몰래 가져갈 수 있는 문제입니다. 이 파일을 통해 사용자들의 이메일과 암호 정보가 통째로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The File Manager WordPress plugin before 8.0.5 does not prevent unauthenticated users from downloading its database backup archives, and in some cases writes them under a fixed filename, allowing unauthenticated attackers to retrieve a full database dump including every user's email address and password hash on servers that do not apply the directory's .htaccess file.
📍 영향받는 시스템
File Manager WordPress plugin version < 8.0.5
⚔️ 공격 벡터
인증되지 않은 공격자가 고정된 경로의 백업 파일 URL에 직접 접근하여 데이터베이스 덤프 다운로드
🛡️ 대응 방법
File Manager WordPress 플러그인을 최신 버전(8.0.5 이상)으로 즉시 업데이트하고 .htaccess 설정을 확인하여 디렉토리 접근 제한 강화
🔧 검증 코드
출력된 플러그인 버전이 8.0.5 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'file-manager'