🇰🇷 한글 설명
Meta Box WordPress 커스텀 필드 프레임워크 5.11.1 이하 버전에서 기여자(Contributor) 권한을 가진 사용자가 임의의 파일을 삭제할 수 있는 취약점입니다. 공격자는 이를 이용해 서버상의 중요한 파일을 삭제할 수 있습니다.
💡 쉬운 설명
워드프레스에 설치된 커스텀 필드 플러그인의 보안 결함으로, 낮은 권한의 계정을 가진 사용자가 사이트의 파일을 지울 수 있습니다. 이 취약점을 막으려면 플러그인을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Contributor Arbitrary File Deletion in Meta Box – WordPress Custom Fields Framework <= 5.11.1 versions.
📍 영향받는 시스템
Meta Box 플러그인 5.11.1 이하 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
기여자(Contributor) 권한으로 로그인한 공격자가 취약한 요청을 조작해 임의의 파일 삭제를 실행
🛡️ 대응 방법
Meta Box 플러그인을 5.11.1보다 높은 최신 버전으로 업그레이드
🔧 검증 코드
출력된 Version 값이 5.11.1 이하이면 취약하며, 5.11.1보다 높으면 패치된 버전입니다.
grep -rE "Version:" wp-content/plugins/meta-box/meta-box.php 2>/dev/null | head -1