🇰🇷 한글 설명
WordPress용 CIBELES AI 플러그인 1.10.8 이하 버전에서 'actualizador_git.php' 파일의 권한 확인 누락으로 인해 미인증 공격자가 임의의 GitHub 저장소를 다운로드하고 플러그인 파일을 덮어쓸 수 있는 취약점이 존재합니다. 이는 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
WordPress의 특정 플러그인에서 누구나 파일을 업로드할 수 있는 보안 결함이 있습니다. 공격자는 이를 이용해 웹사이트를 제어하는 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
The CIBELES AI plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check in the 'actualizador_git.php' file in all versions up to, and including, 1.10.8. This makes it possible for unauthenticated attackers to download arbitrary GitHub repositories and overwrite plugin files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
CIBELES AI plugin for WordPress versions <= 1.10.8
⚔️ 공격 벡터
Unauthenticated HTTP POST/GET request to actualizador_git.php without proper capability validation
🛡️ 대응 방법
Update CIBELES AI plugin to version 1.10.9 or later immediately
🔧 검증 코드
응답에 'error' 또는 'forbidden'이 포함되면 패치됨, 그 외에는 취약한 상태입니다.
curl -s http://target/wp-content/plugins/cibeles-ai/actualizador_git.php -d 'action=test' | grep -q 'error\|forbidden' && echo 'Patched' || echo 'Vulnerable'