🇰🇷 한글 설명
WordPress의 Podlove Podcast Publisher 플러그인 4.2.6 이하 버전에서 파일 유형 검증 누락으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능할 수 있습니다.
💡 쉬운 설명
해커가 허가되지 않은 파일을 웹사이트 서버에 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커가 웹사이트를 마음대로 조종하거나 명령을 내릴 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Podlove Podcast Publisher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'move_as_original_file' function in all versions up to, and including, 4.2.6. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
Podlove Podcast Publisher WordPress plugin (버전 4.2.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'move_as_original_file' 함수를 악용하여 검증되지 않은 파일을 업로드함
🛡️ 대응 방법
Podlove Podcast Publisher 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름 옆의 버전이 4.2.6 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'podlove-podcast-publisher'