🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 사용자 제공 경로에 대한 검증이 누락되어 발생합니다. 관리자 권한을 위임받은 사용자가 임의의 디렉토리와 그 내부의 모든 파일을 웹 루트 외부를 포함하여 삭제할 수 있습니다.
💡 쉬운 설명
플러그인에 권한이 있는 사용자가 악의적인 경로를 입력하여 서버의 중요한 폴더를 통째로 지워버릴 수 있는 취약점입니다. 이로 인해 웹사이트 운영에 필요한 파일이 삭제되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.33 does not validate a path taken from stored, user-supplied data before recursively deleting the directory it resolves to, allowing users to whom an administrator has delegated a WP Import Export Lite WordPress plugin before 3.9.33 capability to delete arbitrary directories, and every file within them, including outside the web root.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.33
⚔️ 공격 벡터
권한을 위임받은 사용자가 조작된 경로 데이터를 입력하여 디렉토리 삭제 기능을 실행
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전인 3.9.33 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름의 버전을 확인하여 3.9.33 미만인지 체크하십시오.
wp plugin list --status=active | grep 'wp-import-export-lite' | awk '{print $2}'