🇰🇷 한글 설명
BackWPup WordPress 플러그인 5.7.7 이전 버전에서 백업 복구 중 사용되는 작업 디렉토리에 대한 웹 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 .htaccess 규칙을 준수하지 않는 NGINX와 같은 웹 서버 환경에서 인증되지 않은 공격자가 중단된 복구 프로세스로 남겨진 전체 백업 아카이브(데이터베이스 덤프, 사이트 파일, 자격 증명 및 비밀 키 포함)를 다운로드할 수 있습니다.
💡 쉬운 설명
워드프레스 백업 플러그인이 복구 작업을 하다가 멈추면 중요한 파일들이 서버에 남게 되는데, 이를 누구나 다운로드할 수 있는 보안 허점이 있습니다. 공격자가 이 파일을 가져가면 웹사이트의 모든 데이터와 비밀번호를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The BackWPup WordPress plugin before 5.7.7 does not properly restrict web access to the working directory it uses during backup restores, allowing unauthenticated attackers, on webservers that do not honour .htaccess rules such as NGINX, to download the full backup archive (database dump and site files, including credentials and secret keys) left behind by an interrupted restore.
📍 영향받는 시스템
BackWPup WordPress plugin versions prior to 5.7.7 (specifically on NGINX or non-.htaccess compliant servers)
⚔️ 공격 벡터
인증되지 않은 공격자가 웹을 통해 백업 파일이 남겨진 특정 디렉토리에 직접 접근하여 파일을 다운로드함
🛡️ 대응 방법
BackWPup 플러그인을 최신 버전(5.7.7 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 BackWPup의 버전을 확인하여 5.7.7 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'backwpup'