🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 사용자 제공 파일 경로를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 임포트 권한을 가진 사용자가 웹 루트 외부의 민감한 파일을 서버에서 탈취할 수 있으며, 파일 시스템 권한이 완화될 위험이 있습니다.
💡 쉬운 설명
플러그인에 파일을 올리는 과정에서 경로 검사가 제대로 이루어지지 않아, 공격자가 서버의 중요한 비밀 파일을 몰래 가져갈 수 있는 문제입니다. 또한 이 과정에서 서버의 파일 보안 설정이 약해질 수도 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.33 does not validate a user-supplied file path before reading it and copying it into a publicly accessible directory, allowing any user whose role an administrator has granted the WP Import Export Lite WordPress plugin before 3.9.33's import permission to disclose sensitive files from the server, including files located outside the web root. The same code path also relaxes the file-system permissions of any path it is given, whether or not the copy succeeds.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.33
⚔️ 공격 벡터
임포트 권한을 가진 사용자가 조작된 파일 경로를 입력하여 서버 내 민감 파일에 접근
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전(3.9.33 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 wp-import-export-lite의 버전을 확인하여 3.9.33 미만인지 체크
wp plugin list --status=active | grep 'wp-import-export-lite' && wp plugin list --all | grep 'wp-import-export-lite'