🇰🇷 한글 설명
WordPress의 WP Ultimate CSV Importer 플러그인 7.9.8 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 공격자가 '->cus2' 파라미터를 통해 서버에 PHP 파일을 생성하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특정 권한을 가진 사용자가 웹사이트 서버에 몰래 명령어를 실행하는 파일을 만들 수 있는 취약점입니다. 이를 통해 해커가 사이트의 제어권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Ultimate CSV Importer plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 7.9.8 via the '->cus2' parameter. This allows authenticated attackers with author-level permissions or above, if the administrator previously grants access in the plugin settings, to create a PHP file and execute code on the server. The author resolved this vulnerability by removing the ability for authors and editors to import files, please note that this means php file creation is still allowed for site administrators, use the plugin with caution.
📍 영향받는 시스템
WordPress WP Ultimate CSV Importer 플러그인 v7.9.8 및 그 이하 버전
⚔️ 공격 벡터
인증된 계정의 '->cus2' 파라미터를 이용한 악성 PHP 파일 생성 및 원격 코드 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.9.8 이하인 경우 취약한 상태입니다.
grep -r 'Version:' wp-content/plugins/wp-ultimate-csv-importer/ | grep -E '[0-9]+\.[0-9]+\.[0-9]+'