🇰🇷 한글 설명
WP Githuber MD 플러그인에서 파일 업로드 검증이 부족하여 인증되지 않은 사용자가 위험한 파일 타입(PHP, 실행 파일 등)을 업로드할 수 있는 취약점입니다. 이를 통해 공격자가 서버에서 임의의 코드를 실행하여 WordPress 사이트 전체를 제어할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 파일 업로드 기능에 보안 검사가 없어서, 누구나 위험한 프로그램 파일을 올려 웹사이트를 장악할 수 있습니다. 매우 위험하므로 즉시 업데이트 필수입니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in Terry Lin WP Githuber MD.This issue affects WP Githuber MD: from n/a through 1.16.2.
📍 영향받는 시스템
WP Githuber MD v1.16.2 이하 모든 버전
⚔️ 공격 벡터
플러그인의 파일 업로드 엔드포인트에 인증 없이 PHP 또는 실행 파일을 업로드하여 원격 코드 실행(RCE) 수행
🛡️ 대응 방법
WP Githuber MD를 최신 패치 버전으로 즉시 업데이트하거나 플러그인을 비활성화하고, /wp-content/uploads 디렉토리의 실행 권한을 제거합니다.
🔧 검증 코드
wp-githuber-md가 목록에 표시되면 설치 상태 확인 후, 플러그인 폴더의 readme.txt에서 버전을 확인하여 1.16.2 이하면 취약점 노출 상태입니다.
wp plugin list 2>/dev/null | grep -i githuber