🇰🇷 한글 설명
WPvivid — Backup, Migration & Staging WordPress 플러그인 0.9.131 미만 버전에서 인증되지 않은 요청의 값을 적절히 검증하지 않아 로그 파일 경로를 생성할 때 문제가 발생합니다. 사이트 간 전송 키를 보유한 공격자는 웹 루트를 포함하여 사이트 내 쓰기 가능한 모든 디렉토리에 로그 파일을 생성할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점을 이용해 공격자가 웹사이트의 원하는 위치에 가짜 파일을 만들 수 있는 취약점입니다. 공격자가 파일의 내용은 직접 정할 수 없지만, 파일이 저장되는 위치를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.131 does not sanitise a value taken from an unauthenticated request before using it to build a log file path, allowing an attacker holding a site to site transfer key to create a log file in any existing writable directory of the site, including the web root.
The file name always carries a fixed suffix and the contents are always the WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.131's own log header, so only the location of the file is attacker controlled.
📍 영향받는 시스템
WPvivid — Backup, Migration & Staging WordPress plugin version < 0.9.131
⚔️ 공격 벡터
사이트 간 전송 키(site to site transfer key)를 이용한 경로 조작 공격
🛡️ 대응 방법
WPvivid 플러그인을 최신 버전인 0.9.131 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.9.131보다 낮으면 취약한 상태입니다.
wp plugin list --name wpvivid --format=json | grep -oP '(?<=<version>)[^<]+(?=<version>)'