🇰🇷 한글 설명
WordPress Kish Guest Posting 플러그인 1.2 이전 버전의 uploadify.php에서 파일 확장자 검증이 불충분하여, 공격자가 PHP 파일을 업로드한 후 폴더 매개변수로 지정된 디렉토리에서 직접 접근으로 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress 플러그인에서 업로드 파일을 제대로 검사하지 않아서, 누구나 위험한 PHP 파일을 업로드하고 실행할 수 있습니다. 이를 통해 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in uploadify/scripts/uploadify.php in the Kish Guest Posting plugin before 1.2 for WordPress allows remote attackers to execute arbitrary code by uploading a file with a PHP extension, then accessing it via a direct request to the file in the directory specified by the folder parameter.
📍 영향받는 시스템
Kish Guest Posting plugin for WordPress version < 1.2
⚔️ 공격 벡터
uploadify.php 업로드 엔드포인트에 PHP 파일 업로드 후 직접 URL 접근으로 임의 코드 실행
🛡️ 대응 방법
Kish Guest Posting 플러그인을 1.2 이상으로 업데이트하거나 플러그인 제거
🔧 검증 코드
취약한 버전의 uploadify.php 파일이 존재하는지 확인. 파일이 검출되면 플러그인 버전 확인 필요
find /var/www -name 'uploadify.php' 2>/dev/null | xargs grep -l 'folder'