🇰🇷 한글 설명
WordPress의 Gerador de Certificados – DevApps 플러그인 1.3.6 이하 버전에서 파일 유형 검증 미흡으로 인한 임의 파일 업로드 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 허용되지 않은 악성 파일을 서버에 올릴 수 있는 보안 결함입니다. 이를 통해 해커가 서버를 원격으로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Gerador de Certificados – DevApps plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the moveUploadedFile() function in all versions up to, and including, 1.3.6. This makes it possible for authenticated attackers, with Administrator-level access and above, to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
Gerador de Certificados – DevApps plugin for WordPress (v1.3.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자 권한을 탈취한 공격자가 moveUploadedFile() 함수의 검증 미흡을 이용해 악성 파일을 업로드함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 1.3.6 이하의 버전이 출력되면 취약한 상태입니다.
wp plugin list --name gerador-de-certificados --format=csv | grep -E 'gerador-de-certificados,1\[0-3]\.[0-6]'