🇰🇷 한글 설명
WordPress용 Tainacan 플러그인의 'guid' 파라미터에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 uploads/tainacan 디렉토리가 존재하지 않을 때 realpath() 함수가 false를 반환하여 경로 검증이 무력화되는 조건에서 발생합니다.
💡 쉬운 설명
로그인한 사용자가 특수한 명령어를 입력하여 서버에 저장된 중요한 파일을 몰래 훔쳐볼 수 있는 문제입니다. 특정 폴더가 없는 특수한 상황에서 보안 검사가 제대로 작동하지 않아 발생합니다.
🇺🇸 원문 (English)
The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information. This vulnerability is exploitable only when the uploads/tainacan directory does not exist on the server, as this condition causes realpath() to return false, collapsing the base path to an empty string and rendering the containment check ineffective.
📍 영향받는 시스템
WordPress Tainacan plugin (버전 1.3.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 'guid' 파라미터에 경로 조작 문자열을 삽입하여 파일 시스템에 접근
🛡️ 대응 방법
Tainacan 플러그인을 최신 버전으로 업데이트하거나, uploads/tainacan 디렉토리가 존재하는지 확인하십시오.
🔧 검증 코드
출력된 결과에서 Tainacan 플러그인의 버전이 1.3.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'tainacan'