🇰🇷 한글 설명
Zella 테마 2.6.3 미만 버전에서 폰트 업로드 기능에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 PHP 파일을 포함한 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트에 악성 파일을 몰래 올릴 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 서버를 마음대로 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Zella Theme WordPress theme before 2.6.3 does not perform any capability or nonce check on one of its font upload actions, which is available to unauthenticated users, allowing them to upload arbitrary files, including PHP ones, and achieve remote code execution.
📍 영향받는 시스템
Zella WordPress Theme version < 2.6.3
⚔️ 공격 벡터
인증되지 않은 사용자가 폰트 업로드 기능을 악용하여 악성 PHP 파일을 업로드함
🛡️ 대응 방법
Zella 테마를 최신 버전인 2.6.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6.3보다 낮으면 취약한 상태입니다.
wp plugin list --name=zella --format=json | grep -oP '(?<=<version>)[^<]+'