🇰🇷 한글 설명
WordPress의 ProjectList 플러그인 0.3.0 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 편집자(Editor) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구인 ProjectList 플러그인에 보안 구멍이 있어, 권한이 있는 사용자가 악성 파일을 몰래 올릴 수 있습니다. 이 파일을 통해 해커가 웹사이트의 제어권을 완전히 빼앗을 위험이 있습니다.
🇺🇸 원문 (English)
The ProjectList plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 0.3.0. This makes it possible for authenticated attackers, with Editor-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
WordPress ProjectList plugin version 0.3.0 and below
⚔️ 공격 벡터
편집자 이상의 권한을 가진 인증된 사용자가 파일 유형 검증이 없는 업로드 기능을 악용하여 악성 파일 업로드
🛡️ 대응 방법
ProjectList 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 불필요한 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 projectlist가 나타나고 버전이 0.3.0 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'projectlist'