🇰🇷 한글 설명
WordPress의 Product Designer App 플러그인 1.1.3 버전 이하에서 'svg' 파라미터를 통한 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, 인증에 필요한 토큰이 공개되어 있어 누구나 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 디자인 도구 플러그인에 구멍이 있어, 해커가 허락 없이 서버 내부의 중요한 파일을 몰래 훔쳐볼 수 있는 상태입니다. 보안 장치가 공개된 정보로 되어 있어 누구나 쉽게 침입할 수 있습니다.
🇺🇸 원문 (English)
The Product Designer App plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.1.3 via the 'svg' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. The endpoint's only authentication gate relies on a nonce and token that are both publicly emitted as JavaScript globals on any page rendering the [pdapp-studio-page] shortcode, making them freely obtainable by anonymous visitors.
📍 영향받는 시스템
WordPress Product Designer App plugin (버전 1.1.3 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'svg' 파라미터에 경로 조작 문자를 삽입하여 서버 파일에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.1.3 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'product-designer-app'