🇰🇷 한글 설명
WordPress의 Enable SVG, WebP, and ICO Upload 플러그인 1.1.3 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. ICO 파일의 검증 로직이 미흡하여 이중 확장자를 가진 파일이 필터링을 우회할 수 있으며, 이를 통해 인증된 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
이미지 파일을 올리는 기능의 허점을 이용해, 겉보기에는 이미지 파일 같지만 실제로는 해킹용 프로그램을 몰래 올릴 수 있는 문제입니다. 권한이 있는 사용자가 이 기능을 악용하면 웹사이트의 제어권을 완전히 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The Enable SVG, WebP, and ICO Upload plugin for WordPress is vulnerable to arbitrary file upload in all versions up to, and including, 1.1.3. This is due to insufficient file type validation detecting ICO files, allowing double extension files with the appropriate magic bytes to bypass sanitization while being accepted as a valid ICO file. This makes it possible for authenticated attackers, with author-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
WordPress 'Enable SVG, WebP, and ICO Upload' 플러그인 1.1.3 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 이중 확장자와 매직 바이트를 조작한 파일을 업로드하여 서버에 악성 스크립트 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 1.1.3 이하인지 체크하십시오.
wp-cli plugin list --allow-root | grep -E 'enable-svg-webp-and-ico-upload'