🇰🇷 한글 설명
UpdraftPlus: WP Backup & Migration 플러그인의 특정 버전에서 사이트가 마이그레이션 후 특정 상태에 놓일 경우 권한 확인 절차가 누락되는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 백업 저장소에 설정된 비밀번호 및 보안 키와 같은 민감한 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자만 봐야 할 백업용 비밀번호와 보안 키를 몰래 훔쳐볼 수 있는 문제입니다. 사이트의 백업 데이터가 저장되는 곳의 열쇠를 누구나 가질 수 있게 되는 위험한 상황입니다.
🇺🇸 원문 (English)
The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.8, UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 2.26.8.26 does not have any capability check in a routine that outputs its stored remote storage settings into admin pages when the site is left in a particular post-migration state, allowing any authenticated user, such as a subscriber, to retrieve the credentials of the configured backup destinations, such as passwords and secret keys.
📍 영향받는 시스템
UpdraftPlus: WP Backup & Migration Plugin (1.26.8 미만 및 2.26.8.26 미만 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 권한 검증이 누락된 관리자 페이지 경로에 접근하여 저장된 설정 정보 탈취
🛡️ 대응 방법
UpdraftPlus 플러그인을 최신 버전(2.26.8.26 이상 또는 1.26.8 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 updraftplus의 버전이 취약한 버전 범위에 해당하는지 확인
wp plugin list --allow-root | grep -E 'updraftplus'