🇰🇷 한글 설명
WordPress의 Demo Importer Plus 플러그인 2.0.6 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 파일 유형 검증 과정에서 WXR 파일의 이중 확장자를 제대로 필터링하지 못해, 인증된 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
파일의 종류를 확인하는 과정에서 허점이 있어, 공격자가 가짜 파일을 진짜처럼 속여 서버에 올릴 수 있는 문제입니다. 이를 통해 해커가 웹사이트의 제어권을 완전히 빼앗을 위험이 있습니다.
🇺🇸 원문 (English)
The Demo Importer Plus plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 2.0.6. This is due to insufficient file type validation detecting WXR files, allowing double extension files to bypass sanitization while being accepted as a valid WXR file. This makes it possible for authenticated attackers, with author-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
WordPress Demo Importer Plus plugin (version 2.0.6 and below)
⚔️ 공격 벡터
작성자(Author) 권한 이상의 인증된 사용자가 이중 확장자를 이용한 파일 업로드 공격 수행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 2.0.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'demo-importer-plus'