🇰🇷 한글 설명
WordPress 플러그인 'IQ Testimonials' 버전 2.2.7 이하에서 'process_image_upload' 함수의 불충분한 파일 타입 검증으로 인해 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. GD PHP 확장이 로드되지 않은 서버에서만 원격 코드 실행이 가능합니다.
💡 쉬운 설명
WordPress의 한 플러그인에서 누구나 악의적인 파일을 서버에 업로드할 수 있는 보안 결함이 있습니다. PHP의 GD 확장이 설치되지 않은 서버에서는 이를 통해 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
The IQ Testimonials plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the 'process_image_upload' function in versions up to, and including, 2.2.7. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible. This can only be exploited if the 'gd' php extension is not loaded on the server.
📍 영향받는 시스템
IQ Testimonials WordPress 플러그인 버전 2.2.7 이하
⚔️ 공격 벡터
웹사이트의 이미지 업로드 기능에 악성 스크립트 파일(.php 등)을 전송하여 서버 코드 실행
🛡️ 대응 방법
플러그인을 2.2.8 이상으로 업데이트하거나 플러그인 비활성화/제거
🔧 검증 코드
출력에 'gd'가 없으면 GD 확장이 미로드된 상태로 취약점 악용 가능성이 높습니다