🇰🇷 한글 설명
Themify의 여러 WordPress 테마에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 웹 서버에 웹쉘을 업로드하고 원격에서 서버를 제어할 수 있습니다.
💡 쉬운 설명
해커가 허용되지 않은 악성 파일을 웹사이트에 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커는 웹사이트의 관리자 권한을 탈취하거나 서버를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in Themify Themify Sidepane WordPress Theme, Themify Themify Newsy, Themify Themify Folo, Themify Themify Edmin, Themify Bloggie, Themify Photobox, Themify Wigi, Themify Rezo, Themify Slide allows Upload a Web Shell to a Web Server.This issue affects Themify Sidepane WordPress Theme: from n/a through 1.9.8; Themify Newsy: from n/a through 1.9.9; Themify Folo: from n/a through 1.9.6; Themify Edmin: from n/a through 2.0.0; Bloggie: from n/a through 2.0.8; Photobox: from n/a through 2.0.1; Wigi: from n/a through 2.0.1; Rezo: from n/a through 1.9.7; Slide: from n/a through 1.7.5.
📍 영향받는 시스템
Themify Sidepane(1.9.8 이하), Newsy(1.9.9 이하), Folo(1.9.6 이하), Edmin(2.0.0 이하), Bloggie(2.0.8 이하), Photobox(2.0.1 이하), Wigi(2.0.1 이하), Rezo(1.9.7 이하), Slide(1.7.5 이하)
⚔️ 공격 벡터
제한 없는 파일 업로드 기능을 악용하여 악성 웹쉘 파일을 서버에 전송 및 실행
🛡️ 대응 방법
사용 중인 Themify 테마를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 테마/플러그인의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
wp plugin list --allow-root | grep -E 'themify|bloggie|photobox|wigi|rezo|slide'