🇰🇷 한글 설명
WordPress 2.5.1 이하 버전의 대시보드 Write 탭 Upload 섹션에서 인증된 관리자가 제한 없이 임의의 PHP 파일을 업로드하여 웹 서버에서 직접 실행할 수 있는 취약점입니다. 공격자가 웹셸을 업로드하면 전체 웹사이트를 장악할 수 있습니다.
💡 쉬운 설명
WordPress 관리자가 해킹 파일을 업로드하여 웹사이트 서버를 완전히 장악할 수 있는 보안 구멍입니다. 업로드 폴더에서 악성 코드가 자동으로 실행됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in WordPress 2.5.1 and earlier might allow remote authenticated administrators to upload and execute arbitrary PHP files via the Upload section in the Write Tabs area of the dashboard.
📍 영향받는 시스템
WordPress 2.5.1 이하 모든 버전
⚔️ 공격 벡터
관리자 계정으로 대시보드 접속 후 Write > Upload 메뉴에서 PHP 파일 직접 업로드
🛡️ 대응 방법
WordPress를 2.6.0 이상으로 즉시 업그레이드 또는 wp-content/uploads 폴더의 PHP 실행 권한 제거
🔧 검증 코드
버전이 2.5.1 이하이면 취약점 존재, 2.6.0 이상이면 패치됨
grep -i 'wp_version' /var/www/html/wp-includes/version.php 2>/dev/null | grep -oE '\d+\.\d+\.\d+'