🇰🇷 한글 설명
WordPress용 Listeo Core 플러그인의 'listeo_core_handle_dropped_media' 함수에서 인증되지 않은 사용자가 임의의 미디어를 업로드할 수 있는 취약점이 발견되었습니다. 이 취약점은 AJAX 엔드포인트에서 권한 및 기능 확인 절차가 누락되어 발생하며, 공격자가 사이트 미디어 라이브러리에 임의의 파일을 업로드할 수 있게 합니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 원하는 이미지나 파일을 마음대로 올릴 수 있는 보안 구멍이 발견되었습니다. 직접적인 시스템 해킹은 어렵더라도, 사이트에 불필요하거나 유해한 파일을 채워 넣을 수 있습니다.
🇺🇸 원문 (English)
The Listeo Core plugin for WordPress is vulnerable to unauthenticated arbitrary media upload in all versions up to, and including, 2.0.27 via the "listeo_core_handle_dropped_media" function. This is due to missing authorization and capability checks on the AJAX endpoint handling file uploads. This makes it possible for unauthenticated attackers to upload arbitrary media to the site's media library, without achieving direct code execution.
📍 영향받는 시스템
Listeo Core plugin for WordPress (버전 2.0.27 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 없는 AJAX 엔드포인트를 통해 악의적인 미디어 파일을 업로드함
🛡️ 대응 방법
Listeo Core 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 listeo-core가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 2.0.27 이하인지 점검하십시오.
wp plugin list --allow-root | grep -i 'listeo-core'