🇰🇷 한글 설명
Workeera WordPress 플러그인 1.0.6 미만 버전에서 사용자 프로필의 특정 값을 제한하지 않고 저장된 파일 경로를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 권한을 가진 사용자도 서버의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 권한을 넘어 서버에 있는 중요한 파일을 마음대로 지울 수 있는 보안 결함입니다. 악의적인 사용자가 이 기능을 이용해 웹사이트 운영에 필요한 파일을 삭제하여 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server.
📍 영향받는 시스템
Workeera WordPress plugin version < 1.0.6
⚔️ 공격 벡터
낮은 권한의 사용자가 조작된 프로필 데이터와 파일 경로를 전송하여 서버 파일 삭제 명령 수행
🛡️ 대응 방법
Workeera WordPress 플러그인을 최신 버전(1.0.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Workeera 플러그인의 버전이 1.0.6 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'workeera'