🇰🇷 한글 설명
YMC Filter WordPress 플러그인 3.12.9 미만 버전에서 SVG 파일 업로드 시 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 Author 권한 이상의 사용자가 악성 자바스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 해당 파일이 실행될 경우 사이트의 권한으로 스크립트가 동작하게 됩니다.
💡 쉬운 설명
아이콘을 올리는 기능에 보안 구멍이 있어, 글쓰기 권한이 있는 사람이 악성 코드가 담긴 그림 파일을 올릴 수 있습니다. 이 그림을 누르면 관리자 권한을 탈취하거나 사이트를 공격하는 코드가 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
The YMC Filter WordPress plugin before 3.12.9 does not sanitize SVG files uploaded through one of its icon upload features and permits their upload by low-privileged users, allowing users with the Author role and above to upload a file containing JavaScript that executes in the site's origin when the file is viewed.
📍 영향받는 시스템
YMC Filter WordPress plugin version < 3.12.9
⚔️ 공격 벡터
저권한 사용자(Author 이상)가 악성 자바스크립트가 포함된 SVG 파일을 아이콘 업로드 기능을 통해 업로드
🛡️ 대응 방법
YMC Filter WordPress 플러그인을 최신 버전인 3.12.9 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.12.9보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'ymc-filter' && wp plugin list --all | grep -E 'ymc-filter' | awk '{print $2 " " $3}'