🇰🇷 한글 설명
WordPress용 PostGallery 플러그인의 'PostGalleryUploader' 클래스 함수에서 파일 유형 검증이 제대로 이루어지지 않아 임의 파일 업로드가 가능합니다. 이 취약점은 버전 1.12.5 및 그 이하의 모든 버전에서 발생하며, 인증된 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스의 PostGallery 플러그인에서 파일 종류를 제대로 확인하지 않는 허점이 발견되었습니다. 이를 통해 권한이 있는 사용자가 몰래 악성 프로그램을 서버에 올려 컴퓨터를 조종할 수 있습니다.
🇺🇸 원문 (English)
The PostGallery plugin for WordPress is vulnerable to arbitrary file uploads due to incorrect file type validation in the 'PostGalleryUploader' class functions in all versions up to, and including, 1.12.5. This makes it possible for authenticated attackers, with subscriber-level and above permissions, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
WordPress PostGallery plugin version 1.12.5 and below
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 검증되지 않은 파일을 업로드하여 서버에 침투
🛡️ 대응 방법
PostGallery 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
명령어 결과에 postgallery가 나타나면 설치된 것이며, 버전 정보가 1.12.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'postgallery'