🇰🇷 한글 설명
Loco Translate WordPress 플러그인 2.8.9 미만 버전에서 파일 경로 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 번역 권한을 가진 사용자가 웹 루트 외부를 포함한 서버 내 특정 유형의 파일 내용을 탈취할 수 있습니다.
💡 쉬운 설명
번역 권한이 있는 사용자가 원래는 볼 수 없는 서버 내부의 중요한 파일들을 몰래 읽어낼 수 있는 문제입니다. 마치 허가된 사람이 건물의 특정 방만 볼 수 있어야 하는데, 벽 너머의 서류함까지 들여다볼 수 있는 것과 같습니다.
🇺🇸 원문 (English)
The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server, including outside the web root.
📍 영향받는 시스템
Loco Translate WordPress plugin version < 2.8.9
⚔️ 공격 벡터
번역 권한을 가진 사용자가 조작된 파일 경로를 요청하여 서버 내 임의의 파일을 읽음
🛡️ 대응 방법
Loco Translate 플러그인을 최신 버전(2.8.9 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 loco-translate의 버전을 확인하여 2.8.9 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'loco-translate'