🇰🇷 한글 설명
Jewel Theme의 권장 플러그인 라이브러리를 사용하는 여러 WordPress 플러그인이 임의의 플러그인 설치를 통한 위험한 파일 업로드 취약점에 노출되어 있습니다. '*_recommended_upgrade_plugin' 함수에 권한 확인 절차가 누락되어 있어, 구독자 권한 이상의 인증된 공격자가 악성 플러그인을 설치하고 원격 코드 실행(RCE)을 시도할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 보안 허점으로 인해, 일반 사용자 권한을 가진 사람도 몰래 악성 프로그램을 설치할 수 있는 문제입니다. 이를 통해 해커가 웹사이트를 완전히 장악하거나 명령을 내릴 위험이 있습니다.
🇺🇸 원문 (English)
Multiple plugins for WordPress with the Jewel Theme Recommended Plugins Library are vulnerable to Unrestricted Upload of File with Dangerous Type via arbitrary plugin installation in all versions up to, and including, 1.0.2.3. This is due to missing capability checks on the '*_recommended_upgrade_plugin' function which allows arbitrary plugin URLs to be installed. This makes it possible for authenticated attackers with subscriber-level access and above to upload arbitrary plugin packages to the affected site's server via a crafted plugin URL, which may make remote code execution possible.
📍 영향받는 시스템
WordPress Jewel Theme Recommended Plugins Library 사용 플러그인 (버전 1.0.2.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 조작된 플러그인 URL을 통해 악성 플러그인 패키지를 서버에 업로드 및 설치
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 검증이 포함된 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Jewel 관련 플러그인이 나타나고 버전이 1.0.2.3 이하인 경우 취약할 가능성이 높습니다.
wp plugin list --status=active | grep -i 'jewel' || echo 'Plugin not found'