🇰🇷 한글 설명
WordPress용 StoreEngine 플러그인의 import() 함수에서 파일 유형 검증이 누락되어 임의 파일 업로드 취약점이 발견되었습니다. 이 취약점을 통해 권한을 가진 공격자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구인 StoreEngine 플러그인에 보안 구멍이 있어, 허용되지 않은 파일을 몰래 올릴 수 있는 문제입니다. 공격자가 이 파일을 이용해 웹사이트를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
The StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the import() function in all versions up to, and including, 1.5.0. This makes it possible for authenticated attackers, with Subscriber-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
StoreEngine – Powerful WordPress eCommerce Plugin 1.5.0 및 그 이전 모든 버전
⚔️ 공격 벡터
구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 import() 기능을 통해 악성 파일을 업로드
🛡️ 대응 방법
StoreEngine 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 StoreEngine 플러그인의 버전이 1.5.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'storeengine'