🇰🇷 한글 설명
Email Artillery (MASS EMAIL) WordPress 플러그인 4.1 이하 버전에서 이메일 가져오기 기능의 파일 업로드 검증 미흡으로 인해 임의 파일 업로드가 가능합니다. 또한 CSRF 방어 기제가 없어 CSRF 공격을 통한 악용도 가능하지만, .htaccess 설정으로 인해 Nginx나 IIS 환경에서는 업로드된 파일에 접근이 제한될 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 허점을 이용해 해커가 몰래 악성 파일을 서버에 올릴 수 있는 보안 취약점입니다. 공격자가 사용자의 권한을 가로채서 파일을 올리도록 유도할 수도 있습니다.
🇺🇸 원문 (English)
The Email Artillery (MASS EMAIL) WordPress plugin through 4.1 does not properly check the uploaded files from the Import Emails feature, allowing arbitrary files to be uploaded. Furthermore, the plugin is also lacking any CSRF check, allowing such issue to be exploited via a CSRF attack as well. However, due to the presence of a .htaccess, denying access to everything in the folder the file is uploaded to, the malicious uploaded file will only be accessible on Web Servers such as Nginx/IIS
📍 영향받는 시스템
WordPress Email Artillery (MASS EMAIL) plugin version 4.1 and below
⚔️ 공격 벡터
임의 파일 업로드 및 CSRF(사이트 간 요청 위조) 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 버전이 4.1 이하인지 확인이 필요합니다.
wp plugin list --allow-root | grep -i 'email-artillery'