🇰🇷 한글 설명
WordPress용 Booster for WooCommerce 플러그인의 'add_files_to_order' 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 공격자는 이 취약점을 이용해 이중 확장자를 가진 파일을 업로드할 수 있으며, 서버 설정에 따라 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
웹사이트의 주문 파일 업로드 기능에 허점이 있어, 해커가 악성 파일을 몰래 올릴 수 있는 상태입니다. 이 파일을 통해 해커가 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
The Booster for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'add_files_to_order' function in all versions up to, and including, 7.2.4. This makes it possible for unauthenticated attackers to upload arbitrary files with double extensions on the affected site's server which may make remote code execution possible. This is only exploitable on select instances where the configuration will execute the first extension present.
📍 영향받는 시스템
Booster for WooCommerce plugin (버전 7.2.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 이중 확장자를 이용한 악성 파일을 업로드하여 서버 권한 탈취
🛡️ 대응 방법
Booster for WooCommerce 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 7.2.4 이하인지 체크합니다.
wp plugin list --all | grep -i 'booster-for-woocommerce'