🇰🇷 한글 설명
WordPress의 'Insert or Embed Articulate Content' 플러그인 4.3000000027 버전에서 업로드된 압축 파일의 내용을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 에디터 권한을 가진 사용자가 서버 실행 파일을 공용 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 업로드되는 파일이 안전한지 확인하는 과정에 허점이 있어, 권한이 있는 사용자가 악성 파일을 몰래 올릴 수 있습니다. 이 파일을 통해 해커가 서버를 마음대로 조종할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The Insert or Embed Articulate Content into WordPress plugin through 4.3000000027 does not correctly validate the contents of an uploaded archive, relying on a bypassable check that lets an Editor-level user upload a server-executable file into a public directory, resulting in remote code execution on servers configured to execute it.
📍 영향받는 시스템
WordPress 'Insert or Embed Articulate Content' plugin version 4.3000000027
⚔️ 공격 벡터
에디터 권한을 가진 사용자가 검증을 우회한 악성 압축 파일을 업로드하여 서버 실행 파일을 실행함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치 버전으로 업데이트하거나, 불필요한 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 취약한 버전이 포함되어 있는지 확인하십시오.
wp plugin list --allow-root | grep -E 'articulate-content'