🇰🇷 한글 설명
WordPress의 User Private Files 플러그인 2.2.0 미만 버전에서 멀티사이트 설치 시 저장된 개인 파일을 적절히 보호하지 못하는 취약점이 발견되었습니다. 멀티사이트 환경의 리라이트 규칙(rewrite rule) 문제로 인해 인증되지 않은 사용자가 다른 사용자의 개인 파일에 직접 접근하여 가져올 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 설정 오류로 인해, 로그인하지 않은 외부인이 다른 사용자의 비밀 파일을 몰래 다운로드할 수 있는 보안 구멍이 있습니다. 특히 여러 사이트를 운영하는 멀티사이트 환경에서 이 문제가 발생합니다.
🇺🇸 원문 (English)
The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private files directly.
📍 영향받는 시스템
WordPress User Private Files plugin version < 2.2.0 (Multisite installations)
⚔️ 공격 벡터
인증되지 않은 공격자가 리라이트 규칙을 우회하여 개인 파일의 직접적인 URL을 통해 파일을 요청함
🛡️ 대응 방법
User Private Files 플러그인을 최신 버전(2.2.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 2.2.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep 'user-private-files'