🇰🇷 한글 설명
MailPoet Newsletters 플러그인 2.6.7 이전 버전에서 인증 우회를 통해 악의적인 테마를 업로드하고 PHP 코드를 실행할 수 있는 취약점입니다. wp-admin/admin-post.php를 통해 조작된 파일을 올린 후 wp-content/uploads/wysija/themes/mailp/ 디렉토리에서 접근하여 서버를 제어할 수 있습니다.
💡 쉬운 설명
WordPress 이메일 뉴스레터 플러그인에 관리자 로그인 없이 악의적인 파일을 업로드할 수 있는 보안 문제가 있습니다. 이를 통해 공격자가 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The MailPoet Newsletters (wysija-newsletters) plugin before 2.6.7 for WordPress allows remote attackers to bypass authentication and execute arbitrary PHP code by uploading a crafted theme using wp-admin/admin-post.php and accessing the theme in wp-content/uploads/wysija/themes/mailp/.
📍 영향받는 시스템
MailPoet Newsletters (wysija-newsletters) plugin version < 2.6.7 for WordPress
⚔️ 공격 벡터
Remote attacker uploads crafted theme via wp-admin/admin-post.php and accesses it in wp-content/uploads/wysija/themes/mailp/ to execute arbitrary PHP code
🛡️ 대응 방법
Update MailPoet Newsletters plugin to version 2.6.7 or later immediately
🔧 검증 코드
2.6.7 이상의 버전이 표시되면 패치됨, 미만이거나 플러그인 미설치 시 취약함
grep -i 'Version' /var/www/html/wp-content/plugins/wysija-newsletters/wysija-newsletters.php 2>/dev/null | head -1 || echo 'Plugin not found'