🇰🇷 한글 설명
FormFlow for GoHighLevel (GHL) WordPress 플러그인 1.0.0 이하 버전에서 로그 파일에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 공개된 uploads 디렉토리 내의 로그 파일을 읽어 CRM 식별자 및 제3자 액세스 토큰을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인이 만든 중요한 정보가 담긴 일기장이 누구나 볼 수 있는 인터넷 게시판에 방치된 상태입니다. 해커가 이 파일을 읽으면 사용자의 중요한 연결 정보와 권한을 훔칠 수 있습니다.
🇺🇸 원문 (English)
The FormFlow for GoHighLevel (GHL) WordPress plugin through 1.0.0 does not restrict access to a log file it writes inside the publicly accessible uploads directory, allowing unauthenticated attackers to read its contents, which include connected-CRM identifiers and, on sites that have linked the integration, a third-party access token.
📍 영향받는 시스템
FormFlow for GoHighLevel (GHL) WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
공개된 uploads 디렉토리 내의 로그 파일 경로에 직접 접근하여 데이터 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 로그 파일이 저장되는 디렉토리에 대한 웹 접근 권한을 차단하십시오.
🔧 검증 코드
명령어 결과로 로그 파일 경로가 출력된다면, 해당 파일의 URL 접근 가능 여부를 확인하여 보안 취약점을 점검하십시오.
find wp-content/uploads/ -name "*.log" -type f