🇰🇷 한글 설명
WordPress의 Redirection for Contact Form 7 플러그인 3.2.7 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버에 임의의 파일을 복사할 수 있으며, 'allow_url_fopen' 설정이 활성화된 경우 원격 파일 업로드까지 가능합니다.
💡 쉬운 설명
웹사이트의 문의 양식 플러그인에 보안 구멍이 있어, 해커가 허용되지 않은 위험한 파일을 서버에 몰래 올릴 수 있습니다. 이를 통해 해커가 웹사이트를 조작하거나 서버를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The Redirection for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'move_file_to_upload' function in all versions up to, and including, 3.2.7. This makes it possible for unauthenticated attackers to copy arbitrary files on the affected site's server. If 'allow_url_fopen' is set to 'On', it is possible to upload a remote file to the server.
📍 영향받는 시스템
WordPress Redirection for Contact Form 7 plugin (v3.2.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'move_file_to_upload' 함수의 검증 미흡을 악용하여 악성 파일을 업로드함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고, PHP 설정에서 'allow_url_fopen'을 'Off'로 설정할 것을 권장함
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.2.7 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'redirection-for-contact-form-7'