🇰🇷 한글 설명
WordPress용 Realtyna Organic IDX 플러그인 5.3.0 이하 버전에서 임의 파일 업로드 취약점이 발견되었습니다. saveLiveImages() 함수의 파일 검증 미흡과 AJAX 핸들러 및 REST API의 인증/권한 체크 부재로 인해, 구독자 권한 이상의 사용자가 서버에 악성 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 플러그인에 보안 구멍이 있어, 일반 회원 권한만 있어도 해커가 서버에 몰래 악성 프로그램을 설치할 수 있습니다. 이를 통해 해커가 웹사이트를 완전히 장악하거나 명령을 내릴 위험이 있습니다.
🇺🇸 원문 (English)
The Realtyna Organic IDX plugin for WordPress is vulnerable to Arbitrary File Upload in versions up to, and including, 5.3.0. This is due to missing file extension and content validation in the saveLiveImages() function combined with an insufficient authorization check on the get_keys() AJAX handler and a missing authentication check on the REST API import endpoint. This makes it possible for authenticated attackers, with subscriber-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
Realtyna Organic IDX plugin for WordPress (version 5.3.0 and below)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 검증되지 않은 파일 업로드 기능 및 취약한 API 엔드포인트를 악용하여 공격
🛡️ 대응 방법
Realtyna Organic IDX 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 5.3.0 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'realtyna-organic-idx'