🇰🇷 한글 설명
WavePlayer WordPress 플러그인 3.8.0 미만 버전에서 권한 검증 미흡 및 파일 복사 검증 부재로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 임의의 파일을 서버에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트에 악성 파일을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The WavePlayer WordPress plugin before 3.8.0 does not have authorization in an AJAX action as well as does not validate the file to be copied locally, allowing unauthenticated users to upload arbitrary file on the server and lead to RCE
📍 영향받는 시스템
WavePlayer WordPress plugin version < 3.8.0
⚔️ 공격 벡터
인증되지 않은 사용자가 AJAX 액션을 통해 악성 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
WavePlayer WordPress 플러그인을 최신 버전인 3.8.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 waveplayer의 버전이 3.8.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'waveplayer'