🇰🇷 한글 설명
All Bootstrap Blocks WordPress 플러그인 1.3.31 이하 버전에서 블록 속성 검증 미흡으로 인한 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 임의의 로컬 파일을 포함하거나 내용을 노출할 수 있으며, PHP 코드가 포함된 파일에 접근할 경우 원격 코드 실행이 가능합니다. 이 취약점은 플러그인의 Lightspeed 서브시스템이 활성화된 경우에만 악용될 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점을 이용해 권한이 있는 사용자가 서버의 중요한 파일을 몰래 읽거나 악성 코드를 실행할 수 있는 문제입니다. 다만, 플러그인의 특정 기능(Lightspeed)이 켜져 있어야만 공격이 가능합니다.
🇺🇸 원문 (English)
The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribute before using it to build a filesystem path that is included at render time, allowing users with contributor-level access and above to include arbitrary local files, disclose their contents, and execute PHP where a local file containing PHP code can be reached. Exploitation requires the plugin's Lightspeed subsystem to be enabled, which is not the default.
📍 영향받는 시스템
All Bootstrap Blocks WordPress plugin version 1.3.31 and below
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 조작된 블록 속성을 통해 파일 경로를 조작하여 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 Lightspeed 서브시스템을 비활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 1.3.31 이하인지 확인하십시오.
wp plugin list --name all-bootstrap-blocks --format=json | grep -oP '(?<=version":")[^"]+'