🇰🇷 한글 설명
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 로그 파일이 공개 업로드 디렉토리 내 예측 가능한 위치에 저장되는 취약점이 발견되었습니다. 이로 인해 로그 기능이 활성화된 경우 인증되지 않은 사용자가 고객 주문 상세 정보 및 옵트인 양식 제출 내용을 다운로드할 수 있습니다.
💡 쉬운 설명
로그 파일이 저장되는 위치가 너무 뻔해서 누구나 인터넷을 통해 몰래 볼 수 있는 문제입니다. 이를 통해 고객의 주문 정보나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The WPFunnels WordPress plugin before 3.13.0 does not restrict access to the log files it writes to a predictable location under the public uploads directory, allowing unauthenticated users to download customer order details and opt-in form submissions when logging is enabled.
📍 영향받는 시스템
WPFunnels WordPress plugin version < 3.13.0
⚔️ 공격 벡터
공개된 업로드 디렉토리 내의 로그 파일 경로를 추측하여 직접 다운로드
🛡️ 대응 방법
WPFunnels 플러그인을 3.13.0 이상 버전으로 업데이트하거나 로그 기능을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 WPFunnels의 버전을 확인하여 3.13.0 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'wpfunnels'