🇰🇷 한글 설명
Embed HTML5 Game WordPress 플러그인 1.3 이하 버전에서 파일 업로드 권한 및 파일 형식이 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 웹사이트에 PHP 백도어를 업로드하여 시스템을 장악할 수 있습니다.
💡 쉬운 설명
누구나 웹사이트에 몰래 악성 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 통해 관리자 권한을 탈취하거나 사이트를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Embed HTML5 Game WordPress plugin through 1.3 does not properly restrict who can upload files via the plugin, as well as what can be uploaded, making it possible for unauthenticated attackers to upload PHP backdoors on affected sites.
📍 영향받는 시스템
WordPress Embed HTML5 Game plugin version 1.3 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 파일 업로드 기능을 악용하여 악성 PHP 파일을 업로드
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 취약할 가능성이 있으므로 설치된 버전을 확인해야 합니다.
wp plugin list --status=active | grep -i 'embed-html5-game'