🇰🇷 한글 설명
Webinfos WordPress 플러그인 1.2 이하 버전에서 업로드되는 파일의 유형이나 이름을 검증하지 않으며, 인증이나 권한 확인 절차도 누락되어 있습니다. 이를 통해 인증되지 않은 공격자가 PHP 파일을 포함한 임의의 파일을 웹 접근이 가능한 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트에 악성 파일을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 파일을 이용해 서버를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Webinfos WordPress plugin through 1.2 does not validate the type or name of uploaded files, nor restrict the upload action with any authentication, capability, or nonce check, allowing unauthenticated attackers to upload arbitrary files (including PHP) to a web-accessible directory, leading to remote code execution on servers that execute PHP from the uploads path.
📍 영향받는 시스템
Webinfos WordPress plugin version 1.2 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 검증되지 않은 파일 업로드 기능을 통해 악성 PHP 파일을 서버에 업로드
🛡️ 대응 방법
Webinfos WordPress 플러그인을 최신 버전으로 업데이트하거나, 해당 플러그인 사용을 중단하고 업로드 디렉토리의 실행 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 'webinfos' 플러그인이 나타나면 해당 취약점에 노출되었을 가능성이 높으므로 버전을 확인해야 합니다.
wp plugin list --allow-root | grep -i 'webinfos'