🇰🇷 한글 설명
WebFacing™ WordPress 플러그인 5.4 미만 버전에서 특정 스크립트에 대한 접근 제한이 미흡하고 사용자 입력 경로를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 허점을 이용해 서버 내부의 중요한 파일을 몰래 읽어갈 수 있는 보안 약점입니다. 로그인하지 않은 외부인도 공격이 가능하여 위험할 수 있습니다.
🇺🇸 원문 (English)
The WebFacing™ WordPress plugin before 5.4 does not restrict access to one of its bundled scripts and does not validate a user-supplied path before using it to include a local file, allowing unauthenticated users to perform Local File Inclusion.
📍 영향받는 시스템
WebFacing™ WordPress plugin version < 5.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 경로를 포함한 요청을 보내 서버의 로컬 파일을 불러오는 방식
🛡️ 대응 방법
WebFacing™ WordPress 플러그인을 최신 버전(5.4 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 webfacing 플러그인의 버전이 5.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'webfacing'