🇰🇷 한글 설명
WordPress Background Image Cropper 1.2 버전은 원격 코드 실행 취약점을 포함하고 있습니다. 인증되지 않은 공격자는 ups.php 엔드포인트를 통해 임의의 PHP 파일을 업로드하여 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이 취약점은 해커가 인증 없이 웹사이트에 악성 파일을 업로드할 수 있게 합니다. 업로드된 파일이 실행되면 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
WordPress Background Image Cropper version 1.2 contains a remote code execution vulnerability that allows unauthenticated attackers to upload arbitrary files by accessing the ups.php endpoint. Attackers can upload PHP files through the file upload form in the plugin directory to execute arbitrary code on the server.
📍 영향받는 시스템
WordPress Background Image Cropper version 1.2
⚔️ 공격 벡터
ups.php 엔드포인트를 통한 비인가 PHP 파일 업로드 및 실행
🛡️ 대응 방법
즉시 WordPress Background Image Cropper 플러그인을 최신 버전으로 업데이트하거나 제거하십시오.
🔧 검증 코드
명령어 실행 시 버전 1.2가 포함된 플러그인 경로가 출력되면 취약한 버전이 설치되어 있음을 의미합니다.
grep -r 'Background Image Cropper' /path/to/wordpress/wp-content/plugins/ 2>/dev/null | grep '1.2'