🇰🇷 한글 설명
WordPress용 PixMagix – WordPress Image Editor 플러그인의 move_image_on_server 함수에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 작성자(Author) 권한 이상의 공격자가 검증되지 않은 'layers[].id' 파라미터를 조작하여 서버의 임의 위치에 악성 파일을 작성할 수 있습니다.
💡 쉬운 설명
플러그인의 허점을 이용해 파일 저장 경로를 마음대로 조작할 수 있는 보안 약점입니다. 이를 통해 권한이 있는 사용자가 서버의 중요한 위치에 몰래 파일을 심을 수 있습니다.
🇺🇸 원문 (English)
The PixMagix – WordPress Image Editor plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.7.2 via the move_image_on_server function. This makes it possible for authenticated attackers, with author-level access and above, to write files with attacker-controlled content to arbitrary locations on the server. The unsanitized 'layers[].id' parameter is concatenated into a filesystem path and passed to PHP's copy() function, allowing traversal sequences (e.g. '../../') to escape the intended upload directory and write attacker-supplied file contents to arbitrary paths accessible by the web server process. The save_template REST endpoint is gated by the create_projects permission (edit_pixmagix + upload_files), which Author-level users hold by default after plugin activation, making this exploitable by any Author on sites running PixMagix.
📍 영향받는 시스템
PixMagix – WordPress Image Editor plugin (버전 1.7.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 작성자 권한을 가진 공격자가 REST API의 save_template 엔드포인트를 통해 경로 탐색 문자열(../../)을 포함한 요청을 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 pixmagix 플러그인이 나타나고 버전이 1.7.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'pixmagix'