🇰🇷 한글 설명
WP-Property 플러그인의 uploadify.php 스크립트에서 인증 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자는 이를 악용하여 PHP 파일을 임시 디렉토리에 업로드하고 원격 코드를 실행할 수 있습니다. 플러그인 버전 1.35.0 이하가 영향을 받습니다.
💡 쉬운 설명
WordPress의 WP-Property 플러그인에서 누구나 파일을 업로드할 수 있는 심각한 보안 문제가 있습니다. 해커가 악성 파일을 업로드해서 서버를 완전히 장악하고 제어할 수 있습니다.
🇺🇸 원문 (English)
WP-Property plugin for WordPress up to and including version 1.35.0 contains an unauthenticated file upload vulnerability in the third-party `uploadify.php` script. A remote attacker can upload arbitrary PHP files to a temporary directory without authentication, leading to remote code execution.
📍 영향받는 시스템
WP-Property plugin for WordPress version 1.35.0 and earlier
⚔️ 공격 벡터
Unauthenticated HTTP POST request to uploadify.php allowing arbitrary PHP file upload to temporary directory
🛡️ 대응 방법
Upgrade WP-Property plugin to version 1.35.1 or later; remove or disable uploadify.php if not in use
🔧 검증 코드
File found indicates vulnerability present; no output means file is absent or plugin not installed
find /var/www/html -path '*/wp-property/uploadify.php' -o -path '*/wp-content/plugins/wp-property/uploadify.php' 2>/dev/null