🇰🇷 한글 설명
Avada 테마(WordPress & WooCommerce용 웹사이트 빌더)의 7.16.2 이하 버전에서 convert_palette_images_to_truecolor() 함수가 업로드된 파일의 형식을 충분히 검증하지 않아 임의 파일 업로드 취약점이 존재합니다. 인증되지 않은 공격자가 실행 가능한 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트를 만들 때 쓰는 인기 테마에 파일 검사가 부족한 결함이 있습니다. 로그인하지 않은 해커도 악성 파일을 올려 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 7.16.2 via the convert_palette_images_to_truecolor() function. This is due to insufficient file type validation before processing uploaded files. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.
📍 영향받는 시스템
Avada 테마 7.16.2 이하 버전을 사용하는 WordPress 사이트 (WooCommerce 포함)
⚔️ 공격 벡터
비인증 공격자가 취약한 업로드 기능을 통해 실행 가능한 악성 파일(예: PHP 웹셸)을 업로드한 뒤 해당 파일을 호출하여 원격 코드를 실행합니다.
🛡️ 대응 방법
Avada 테마를 7.16.3 이상 최신 버전으로 업데이트하고, 업데이트 전까지 해당 기능을 비활성화하거나 웹 방화벽으로 업로드 요청을 차단합니다.
🔧 검증 코드
출력된 버전이 7.16.2 이하이면 취약하므로 즉시 7.16.3 이상으로 업데이트해야 하며, 정보가 없으면 테마가 설치되지 않은 것입니다.
wp theme list --name=Avada --fields=name,version,status 2>/dev/null || grep -i 'Version' $(find /var/www -path '*avada*' -name style.css 2>/dev/null | head -1) 2>/dev/null