🇰🇷 한글 설명
InfusedWoo Pro WordPress 플러그인 5.1.2 이하 모든 버전에는 popup_submit 기능을 통한 임의 파일 읽기 취약점이 존재합니다. 인증되지 않은 공격자가 웹 애플리케이션을 경유해 임의의 위치에 웹 요청을 보내고, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
WordPress 쇼핑 기능 플러그인의 결함으로, 로그인하지 않은 사람도 서버 내부 파일이나 내부 시스템에 접근할 수 있습니다. 이를 통해 민감한 정보가 유출되거나 내부 데이터가 변경될 수 있습니다.
🇺🇸 원문 (English)
The InfusedWoo Pro plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 5.1.2 via the popup_submit. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
📍 영향받는 시스템
InfusedWoo Pro WordPress 플러그인 5.1.2 이하 모든 버전
⚔️ 공격 벡터
인증 없이 popup_submit 엔드포인트에 조작된 요청을 보내 서버가 임의의 내부 파일 또는 주소를 읽도록 유도
🛡️ 대응 방법
InfusedWoo Pro 플러그인을 5.1.2 초과 패치 버전으로 즉시 업데이트하고, 업데이트 전까지 플러그인을 비활성화
🔧 검증 코드
출력된 버전이 5.1.2 이하이면 취약하므로 즉시 업데이트가 필요하며, 5.1.2 초과이면 패치된 상태입니다. 아무 결과도 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin get infusedwoo-pro --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/infusedwoo-pro/*.php 2>/dev/null | head -1