🇰🇷 한글 설명
Pricom 테마에서 사용되는 WooCommerce Designer Pro 플러그인의 'wcdp_save_canvas_design_ajax' 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드 취약점이 발생합니다. 1.9.26 버전 이하의 모든 버전에서 발생하며, 인증되지 않은 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 디자인 도구에서 파일 종류를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 정상적인 이미지 대신 악성 프로그램을 몰래 올려서 웹사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation in the 'wcdp_save_canvas_design_ajax' function in all versions up to, and including, 1.9.26. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
WooCommerce Designer Pro plugin (버전 1.9.26 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 통해 서버에 임의의 파일을 업로드함
🛡️ 대응 방법
WooCommerce Designer Pro 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.9.26 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'woocommerce-designer-pro'