CVE-2020-25213 File Manager Plugin 취약점 확인 및 조치방법

# WordPress 설치 루트에서 실제 plugin slug를 먼저 확인합니다.
PLUGIN='wp-file-manager'
wp core version 2>/dev/null || grep "$wp_version" wp-includes/version.php 2>/dev/null || true
wp plugin list --fields=name,status,version,update,update_version 2>/dev/null || true
wp theme list --fields=name,status,version,update,update_version 2>/dev/null || true
wp plugin get "$PLUGIN" --fields=name,status,version,update,update_version 2>/dev/null || true

# wp-cli가 없으면 관리자 페이지 > 플러그인에서 설치 여부·활성화 여부·버전을 확인합니다.

# WordPress 설치 루트에서 실행합니다.
CVE='CVE-2020-25213'
PLUGIN='wp-file-manager'
FIXED='6.9'
STAMP=$(date +%Y%m%d-%H%M%S)
BACKUP_DIR="../secufocus-CVE-2020-25213-${STAMP}"

# 1) 현재 플러그인 상태와 실제 slug·버전을 확인합니다.
wp plugin get "$PLUGIN" --fields=name,status,version,update,update_version

# 2) DB와 대상 플러그인 파일을 백업합니다.
mkdir -p "$BACKUP_DIR"
wp db export "$BACKUP_DIR/database.sql"
tar -C wp-content/plugins -czf "$BACKUP_DIR/${PLUGIN}.tgz" "$PLUGIN"

# 3) 공식 수정 버전으로 업데이트합니다.
# FIXED가 6.9이면 공급사/wordpress.org 보안 공지에서 값을 먼저 확인합니다.
wp plugin update "$PLUGIN" --version="$FIXED"

# 4) 적용 버전과 WordPress core 무결성을 확인합니다.
wp plugin get "$PLUGIN" --fields=name,status,version,update,update_version
wp core verify-checksums

# 5) WordPress bootstrap과 최근 오류 파일을 확인합니다.
wp eval 'echo "WordPress bootstrap: OK
";'
find wp-content -maxdepth 3 -type f ( -name 'debug.log' -o -name '*.log' ) -mmin -60 -print 2>/dev/null

PLUGIN='wp-file-manager'
wp core version
wp plugin get "$PLUGIN" --fields=name,status,version,update,update_version
wp core verify-checksums
wp plugin verify-checksums "$PLUGIN" 2>/dev/null || true
wp cron event list --due-now 2>/dev/null | head -20 || true
find wp-content -maxdepth 3 -type f ( -name 'debug.log' -o -name '*.log' ) -mmin -60 -print 2>/dev/null