🇰🇷 한글 설명
Infusionsoft Gravity Forms 플러그인 1.5.3~1.5.10 버전의 접근 제어 불충분으로 인해 원격 공격자가 utilities/code_generator.php를 통해 임의 파일을 업로드하고 PHP 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
WordPress의 Gravity Forms 플러그인에 보안 검사가 없어서 누구나 특정 파일 관리 도구에 접근할 수 있습니다. 공격자는 이를 악용해 악성 파일을 서버에 올려 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Infusionsoft Gravity Forms plugin 1.5.3 through 1.5.10 for WordPress does not properly restrict access, which allows remote attackers to upload arbitrary files and execute arbitrary PHP code via a request to utilities/code_generator.php.
📍 영향받는 시스템
Infusionsoft Gravity Forms plugin for WordPress v1.5.3 ~ v1.5.10
⚔️ 공격 벡터
HTTP GET/POST 요청으로 /wp-content/plugins/gravityforms/utilities/code_generator.php에 접근하여 인증 없이 파일 업로드 수행
🛡️ 대응 방법
플러그인을 1.5.11 이상으로 업그레이드하거나 제거하고, 웹서버 설정으로 utilities 디렉토리 접근 제한 (deny from all)
🔧 검증 코드
응답 코드가 200이면 파일에 접근 가능 (취약), 403/404이면 접근 제한됨 (안전)
curl -s -o /dev/null -w '%{http_code}' http://TARGET_URL/wp-content/plugins/gravityforms/utilities/code_generator.php