🇰🇷 한글 설명
WordPress의 Blubrry PowerPress 플러그인 11.15.2 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 'powerpress_edit_post' 함수가 확장자 검증 실패 시 실행을 중단하지 않아, 권한을 가진 공격자가 서버에 악성 파일을 업로드하고 원격 코드 실행(RCE)을 시도할 수 있습니다.
💡 쉬운 설명
플러그인이 파일의 종류를 확인하지만, 잘못된 파일임이 밝혀져도 차단하지 않고 그대로 저장해버리는 결함이 있습니다. 이를 통해 해커가 악성 프로그램을 몰래 올려서 웹사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 11.15.2. This is due to the plugin validating file extensions but not halting execution when validation fails in the 'powerpress_edit_post' function. This makes it possible for authenticated attackers, with Contributor-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
Blubrry PowerPress plugin for WordPress (version up to and including 11.15.2)
⚔️ 공격 벡터
Contributor 권한 이상의 인증된 사용자가 검증 로직을 우회하여 악성 파일을 업로드함
🛡️ 대응 방법
Blubrry PowerPress 플러그인을 최신 버전으로 업데이트하여 파일 검증 로직을 수정함
🔧 검증 코드
출력된 결과에서 powerpress 플러그인의 버전이 11.15.2 이하인지 확인합니다.
wp-cli plugin list --allow-root | grep -E 'powerpress'