🇰🇷 한글 설명
WordPress의 DocoDoco Store Locator 플러그인 1.0.1 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 이를 통해 에디터 이상의 권한을 가진 인증된 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 파일 업로드 기능에 보안 구멍이 있어, 권한이 있는 사용자가 허용되지 않은 위험한 파일을 올릴 수 있습니다. 공격자가 이 파일을 통해 웹사이트의 제어권을 완전히 뺏을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The DocoDoco Store Locator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the zip upload functionality in all versions up to, and including, 1.0.1. This makes it possible for authenticated attackers, with Editor-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
DocoDoco Store Locator plugin for WordPress (버전 1.0.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
에디터 이상의 권한을 가진 공격자가 zip 업로드 기능을 통해 검증되지 않은 악성 파일을 업로드함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.1 이하인지 확인해야 합니다.
wp plugin list --allow-root | grep -i 'docodoco-store-locator'