🇰🇷 한글 설명
WebTotem Backups WordPress 플러그인 1.1.0 미만 버전에서 사용자 입력 파일 경로 검증 미흡, 권한 확인 누락 및 CSRF 체크 무력화 취약점이 발견되었습니다. 이를 통해 구독자와 같은 인증된 사용자가 서버의 임의 파일을 삭제할 수 있으며, 결과적으로 사이트 전체 권한을 탈취당할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 서버에 있는 중요한 파일을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 이로 인해 웹사이트 운영 권한을 통째로 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
The WebTotem Backups WordPress plugin before 1.1.0 does not validate a user-supplied file path, does not check the capability of the user making the request, and discards the result of its own CSRF check, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can lead to a site takeover.
📍 영향받는 시스템
WebTotem Backups WordPress plugin version < 1.1.0
⚔️ 공격 벡터
인증된 사용자가 조작된 요청을 통해 서버 내 임의의 파일 경로를 지정하여 삭제 명령을 실행
🛡️ 대응 방법
WebTotem Backups 플러그인을 최신 버전(1.1.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WebTotem Backups 플러그인의 버전이 1.1.0 미만인지 확인하십시오.
wp plugin list --all | grep -E 'WebTotem Backups'