🇰🇷 한글 설명
WordPress의 MDJM Event Management 플러그인 1.7.8.3 이하 버전에서 mdjm_send_comm_email 함수를 통해 임의 파일 업로드가 가능한 취약점이 발견되었습니다. 파일 유형, 확장자 또는 MIME 유형에 대한 검증이 이루어지지 않아, 관리자 권한을 가진 공격자가 실행 가능한 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 검증되지 않은 파일을 서버에 올릴 수 있는 보안 허점이 있습니다. 이를 통해 해커가 악성 파일을 올려 웹사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The MDJM Event Management plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.7.8.3 via the mdjm_send_comm_email function. This is due to no file type, extension, or MIME type validation being performed on uploaded files. This makes it possible for authenticated attackers, with administrator-level access and above, to upload files that may be executable, which makes remote code execution possible.
📍 영향받는 시스템
MDJM Event Management plugin for WordPress (버전 1.7.8.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 관리자 권한을 이용한 악성 실행 파일 업로드
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 파일 업로드 검증 로직을 적용해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.7.8.3 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'mdjm-event-management'