🇰🇷 한글 설명
DynamiApps의 Frontend Admin WordPress 플러그인 3.29.13 이전 버전에서 사용자 제어 가능한 디렉토리 경로를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 의도된 디렉토리 외부의 index.php 및 .htaccess 파일을 삭제할 수 있으며, 이는 웹사이트를 작동 불능 상태로 만들 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 중요한 설정 파일이나 실행 파일을 마음대로 삭제할 수 있는 보안 구멍이 발견되었습니다. 이 공격을 받으면 웹사이트가 아예 열리지 않거나 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
The Frontend Admin by DynamiApps WordPress plugin before 3.29.13 does not properly validate a user-controllable directory path before deleting files within it, allowing unauthenticated attackers to delete index.php and .htaccess files outside the intended directory, including the WordPress root, which can render the site inoperable. Successful exploitation requires a non-default form configuration.
📍 영향받는 시스템
DynamiApps Frontend Admin WordPress plugin version < 3.29.13
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 디렉토리 경로를 입력하여 파일 삭제 기능을 악용
🛡️ 대응 방법
Frontend Admin 플러그인을 최신 버전(3.29.13 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Frontend Admin의 버전을 확인하여 3.29.13 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'frontend-admin'