🇰🇷 한글 설명
WP Ultimate CSV Importer 9.2 미만 버전에서 임포트 로그 저장 위치를 결정할 때 사이트 전용 비밀 키를 사용하지 않으며, 해당 로그 파일에 대한 직접 접근을 차단하지 않습니다. 이로 인해 인증되지 않은 공격자가 CSV 파일로 임포트된 사용자들의 개인정보를 탈취할 수 있습니다.
💡 쉬운 설명
데이터를 불러올 때 생성되는 기록 파일이 보안 설정 없이 누구나 볼 수 있는 곳에 저장됩니다. 이를 통해 해커가 파일에 담긴 사용자들의 개인정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The WP Ultimate CSV Importer WordPress plugin before 9.2 does not use a site-specific secret when deriving the storage location of the import logs it writes under the uploads directory, nor does it block direct access to them, allowing unauthenticated attackers to retrieve the personal data of users imported from a CSV file.
📍 영향받는 시스템
WP Ultimate CSV Importer WordPress plugin version < 9.2
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 브라우저를 통해 공개된 로그 파일 경로에 직접 접근하여 데이터 탈취
🛡️ 대응 방법
WP Ultimate CSV Importer 플러그인을 최신 버전(9.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 9.2 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'ultimate-csv-importer'