🇰🇷 한글 설명
Gravity Forms WordPress 플러그인 2.9.23.1 버전 이전에서 청크 업로드 기능이 위험한 파일 업로드를 적절히 차단하지 못해 공격자가 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다. 공격자는 업로드 경로를 발견하거나 열거할 수 있어야 합니다.
💡 쉬운 설명
Gravity Forms 플러그인이 파일 업로드 시 PHP 파일 같은 위험한 파일을 막지 못해, 해커가 악의적인 코드를 실행할 수 있는 문제입니다. 플러그인을 최신 버전(2.9.23.1 이상)으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The Gravity Forms WordPress plugin before 2.9.23.1 does not properly prevent users from uploading dangerous files through its chunked upload functionality, allowing attackers to upload PHP files to affected sites and achieve Remote Code Execution, granted they can discover or enumerate the upload path.
📍 영향받는 시스템
Gravity Forms WordPress plugin < 2.9.23.1
⚔️ 공격 벡터
공격자가 취약한 청크 업로드 기능을 통해 PHP 파일을 업로드한 후 업로드 경로에 접근하여 원격 코드 실행
🛡️ 대응 방법
Gravity Forms 플러그인을 2.9.23.1 이상으로 업데이트
🔧 검증 코드
버전 번호가 2.9.23.1 이상이면 안전하고, 그 이하면 즉시 업데이트 필요
grep -r 'Version:' wp-content/plugins/gravity-forms/gravity-forms.php 2>/dev/null | head -1