🇰🇷 한글 설명
PT Norther Lights Production의 MapSVG 플러그인에서 위험한 유형의 파일이 제한 없이 업로드될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 웹 서버에 웹쉘을 업로드하여 시스템 권한을 탈취할 수 있습니다. 이 문제는 MapSVG 8.16.1 이하 버전에서 발생합니다.
💡 쉬운 설명
해커가 악성 파일을 서버에 마음대로 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커가 웹사이트의 제어권을 완전히 가져갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Unrestricted Upload of File with Dangerous Type vulnerability in PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps allows Upload a Web Shell to a Web Server.This issue affects MapSVG: from n/a through 8.16.1.
📍 영향받는 시스템
MapSVG: n/a ~ 8.16.1 버전
⚔️ 공격 벡터
제한 없는 파일 업로드 기능을 이용한 웹쉘(Web Shell) 업로드
🛡️ 대응 방법
MapSVG 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.16.1 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name mapsvg --format=json | grep -E '"version": "[0-9.]+"'