🇰🇷 한글 설명
4.2.10 미만 버전의 giftware WordPress 플러그인은 업로드 경로에서 파일 유형을 검증하지 않는 취약점이 있습니다. 이를 통해 인증되지 않은 사용자가 PHP 코드를 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트에 악성 파일을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 해커가 웹사이트를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The giftware WordPress plugin before 4.2.10 does not validate the type of uploaded files in one of its upload paths, allowing unauthenticated users to upload arbitrary files, including PHP code, which can lead to remote code execution.
📍 영향받는 시스템
giftware WordPress plugin version < 4.2.10
⚔️ 공격 벡터
인증되지 않은 사용자가 검증되지 않은 업로드 경로를 통해 악성 PHP 파일 업로드
🛡️ 대응 방법
giftware WordPress 플러그인을 4.2.10 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 giftware 플러그인이 나타나면 설치 여부를 확인하고, 버전이 4.2.10 미만인지 체크하십시오.
wp-cli plugin list --allow-root | grep -E 'giftware'