🇰🇷 한글 설명
WPMU DEV의 WordPress 플러그인 Forminator에서 경로 순회(Path Traversal) 취약점이 발견되었습니다. 1.55.0.2 이하 버전에 영향을 미치며, 제한된 디렉터리 외부의 파일에 접근될 수 있습니다.
💡 쉬운 설명
Forminator는 워드프레스 웹사이트에서 설문지나 문의 양식을 만드는 플러그인입니다. 이 취약점이 있으면 공격자가 특정 경로를 조작해 서버 내부의 허용되지 않은 파일을 열람할 수 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in WPMU DEV - Your All-in-One WordPress Platform Forminator forminator allows Path Traversal.This issue affects Forminator: from n/a through <= 1.55.0.2.
📍 영향받는 시스템
Forminator 플러그인 1.55.0.2 이하 버전을 사용하는 워드프레스 사이트
⚔️ 공격 벡터
공격자가 파일 경로 파라미터에 '../' 같은 문자열을 삽입해 허용되지 않은 디렉터리의 파일에 접근
🛡️ 대응 방법
Forminator 플러그인을 1.55.0.2보다 높은 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.55.0.2 이하이면 취약하므로 업데이트가 필요하고, 그보다 높으면 취약점이 해소된 것입니다.
wp plugin get forminator --field=version 2>/dev/null || grep -m1 'Version' wp-content/plugins/forminator/forminator.php