🇰🇷 한글 설명
WordPress Ultimate Product Catalog 3.8.6 버전에서 인증된 사용자(기여자, 편집자, 작성자, 관리자)가 커스텀 필드 기능을 악용하여 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 제품 탭의 커스텀 파일 필드를 통해 PHP 쉘을 업로드하고, 특정 디렉토리를 통해 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 있는 사용자가 악성 파일을 몰래 올려서 서버를 마음대로 조종할 수 있는 문제입니다. 해커가 이 파일을 실행하면 웹사이트의 모든 정보를 훔치거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
WordPress Ultimate Product Catalog 3.8.6 contains an arbitrary file upload vulnerability that allows authenticated users with contributor, editor, author, or administrator roles to upload malicious files by exploiting the custom fields functionality. Attackers can upload PHP shells through the Products tab custom file field and access them via the upcp-product-file-uploads directory to execute arbitrary code on the server.
📍 영향받는 시스템
WordPress Ultimate Product Catalog 3.8.6 이하 버전
⚔️ 공격 벡터
인증된 사용자가 제품 커스텀 필드 기능을 통해 악성 PHP 파일을 업로드하고 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
출력된 결과에서 ultimate-product-catalog의 버전이 3.8.6인지 확인
wp-cli plugin list --allow-root | grep -E 'ultimate-product-catalog'