🇰🇷 한글 설명
WordPress에서 Author 권한 이상의 사용자가 악성 Postscript 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 이 취약점은 서버에 Imagick과 Ghostscript가 설치되어 있는 경우 발생합니다.
💡 쉬운 설명
권한이 있는 사용자가 특수하게 조작된 파일을 올리면 서버를 마음대로 조종할 수 있는 보안 약점입니다. 서버에 특정 이미지 처리 프로그램이 설치되어 있을 때 위험합니다.
🇺🇸 원문 (English)
WordPress is vulnerable to a remote code execution vulnerability via malicious Postscript file upload by an Author level user or higher.
Prerequisites:
* Imagick and Ghostscript in use on the server
* A malicious user with the `upload_files` capability
This issue affects all versions of WordPress. Version 7.0.4 has been released, containing a fix for the vulnerability, and as a courtesy to users on older branches the fix has been backported to all branches back to 4.7.
📍 영향받는 시스템
WordPress 모든 버전 (7.0.4 미만 버전 및 4.7 미만 버전 포함)
⚔️ 공격 벡터
Author 권한 이상의 사용자가 악성 Postscript 파일을 업로드하여 서버 명령을 실행
🛡️ 대응 방법
WordPress를 최신 버전(7.0.4 이상)으로 업데이트하거나, 사용 중인 브랜치에 적용된 백포트 패치를 적용하십시오.
🔧 검증 코드
출력된 WordPress 버전이 7.0.4 이상이거나 보안 패치가 적용된 4.7 이상의 버전인지 확인하십시오.
wp-cli version | grep -E '7.0.4|4.7' || echo 'Check WordPress version manually'