🇰🇷 한글 설명
WordPress용 Blocksy Companion 플러그인 2.1.19 이하 버전에서 인증된 사용자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. SVG 파일 검증 과정에서 이중 확장자를 이용한 우회 공격이 가능하며, 이를 통해 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 파일 확장자 검사를 속여서 허용되지 않는 위험한 파일을 서버에 올릴 수 있는 문제입니다. 이 파일을 통해 해커가 웹사이트의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Blocksy Companion plugin for WordPress is vulnerable to authenticated arbitrary file upload in all versions up to, and including, 2.1.19. This is due to insufficient file type validation detecting SVG files, allowing double extension files to bypass sanitization while being accepted as a valid SVG file. This makes it possible for authenticated attackers, with author level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
Blocksy Companion plugin for WordPress (version 2.1.19 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자(작성자 권한 이상)가 이중 확장자를 사용하여 SVG 검증 로직을 우회하고 악성 파일을 업로드함
🛡️ 대응 방법
Blocksy Companion 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Blocksy Companion의 버전을 확인하여 2.1.19 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'blocksy-companion'