🇰🇷 한글 설명
WordPress용 AP Background 플러그인 3.8.1에서 3.8.2 버전 사이에서 권한 검증 및 파일 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점을 이용해 권한이 낮은 사용자도 서버에 악성 파일을 올릴 수 있는 문제입니다. 공격자가 이 파일을 실행하면 웹사이트를 완전히 장악할 수도 있습니다.
🇺🇸 원문 (English)
The AP Background plugin for WordPress is vulnerable to arbitrary file uploads due to missing authorization and insufficient file validation within the advParallaxBackAdminSaveSlider() handler in versions 3.8.1 to 3.8.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
WordPress AP Background plugin versions 3.8.1 to 3.8.2
⚔️ 공격 벡터
인증된 사용자가 권한이 없는 파일 업로드 핸들러를 통해 악성 파일을 서버에 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 ap-background의 버전이 3.8.1 또는 3.8.2인지 확인하십시오.
wp plugin list --allow-root | grep -E 'ap-background'