🇰🇷 한글 설명
YAHMAN Add-ons WordPress 플러그인 0.9.31 이전 버전에서 원격 파일을 캐싱할 때 파일 형식을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버에 임의의 PHP 파일을 작성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 악성 파일을 몰래 저장하여 서버를 마음대로 조종할 수 있는 위험한 보안 구멍입니다. 누구나 로그인 없이도 이 공격을 시도할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The YAHMAN Add-ons WordPress plugin before 0.9.31 does not validate the type of the remote files it caches in a publicly accessible directory, allowing unauthenticated attackers to write arbitrary PHP files on the server and achieve RCE when the relevant feature is enabled.
📍 영향받는 시스템
YAHMAN Add-ons WordPress plugin version < 0.9.31
⚔️ 공격 벡터
인증되지 않은 공격자가 캐시 디렉토리에 악성 PHP 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
YAHMAN Add-ons WordPress 플러그인을 0.9.31 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 yahman-addons의 버전이 0.9.31 미만인지 확인하십시오.
wp plugin list --all | grep -E 'yahman-addons'