🇰🇷 한글 설명
WordPress용 WP Dispatcher 플러그인의 wp_dispatcher_process_upload() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드가 가능합니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어질 수 있습니다. 다만, 해당 디렉토리에 .htaccess 파일이 존재하여 실행 가능성이 일부 제한됩니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점으로 인해 권한이 있는 사용자가 악성 파일을 서버에 몰래 올릴 수 있는 문제입니다. 이 파일을 통해 해커가 서버를 원격으로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Dispatcher plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the wp_dispatcher_process_upload() function in all versions up to, and including, 1.2.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible. The directory does have an .htaccess file which limits the ability to achieve remote code execution.
📍 영향받는 시스템
WP Dispatcher plugin for WordPress (버전 1.2.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 검증되지 않은 파일 업로드 기능을 악용하여 공격
🛡️ 대응 방법
WP Dispatcher 플러그인을 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 wp-dispatcher가 나타나고 설치된 버전이 1.2.0 이하인지 확인
wp plugin list --all | grep -i 'wp-dispatcher'