🇰🇷 한글 설명
Tribulant Slideshow Gallery 플러그인의 파일 업로드 기능에서 검증 부재로 인해 인증된 사용자가 PHP 파일을 업로드할 수 있으며, wp-content/uploads/slideshow-gallery/ 디렉토리를 통해 직접 접근하여 서버에서 임의 코드를 실행할 수 있습니다. 이는 WordPress 웹사이트의 완전한 침해로 이어질 수 있습니다.
💡 쉬운 설명
WordPress의 사진 갤러리 플러그인이 로그인한 사용자가 악의적인 프로그램 파일을 올릴 수 있게 해줍니다. 그 파일에 직접 접근하면 웹사이트를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the Tribulant Slideshow Gallery plugin before 1.4.7 for WordPress allows remote authenticated users to execute arbitrary code by uploading a PHP file, then accessing it via a direct request to the file in wp-content/uploads/slideshow-gallery/.
📍 영향받는 시스템
Tribulant Slideshow Gallery for WordPress version < 1.4.7
⚔️ 공격 벡터
인증된 WordPress 관리자 또는 편집자 권한 사용자가 PHP 파일을 업로드하고 wp-content/uploads/slideshow-gallery/ URL을 통해 직접 실행
🛡️ 대응 방법
플러그인을 1.4.7 이상으로 업데이트하고, 업로드 디렉토리의 PHP 실행을 .htaccess로 비활성화, 최소 권한 원칙 적용
🔧 검증 코드
반환된 버전이 1.4.7 이상이면 패치됨, 미만이면 취약 상태입니다.
find /var/www/html/wp-content/plugins/slideshow-gallery -name 'readme.txt' 2>/dev/null | xargs grep -i 'Stable tag' | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'