🇰🇷 한글 설명
WordPress 4.9.9 미만 및 5.x 5.0.1 미만 버전에서 Apache HTTP 서버를 사용할 때 발생하는 취약점입니다. 공격자가 MIME 타입 제한을 우회하는 조작된 파일을 업로드하여 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
💡 쉬운 설명
이미지 파일처럼 보이지만 실제로는 악성 코드가 담긴 파일을 웹사이트에 올릴 수 있는 문제입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
In WordPress before 4.9.9 and 5.x before 5.0.1, when the Apache HTTP Server is used, authors could upload crafted files that bypass intended MIME type restrictions, leading to XSS, as demonstrated by a .jpg file without JPEG data.
📍 영향받는 시스템
WordPress 4.9.9 미만 버전 및 5.x 5.0.1 미만 버전 (Apache 서버 사용 시)
⚔️ 공격 벡터
MIME 타입 제한을 우회하는 조작된 이미지 파일(.jpg 등) 업로드
🛡️ 대응 방법
WordPress를 최신 버전(4.9.9 이상 또는 5.0.1 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위가 나타나면 업데이트가 필요한 상태입니다.
wp-cli version | grep -E '4\.(0|[1-9]|1[0-9]|2[0-9]|3[0-4])\.[0-9]+|5\.(0\.[0-1])'