🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.34 미만 버전에서 내보내기 권한이 있는 사용자가 임의의 경로에 파일을 작성할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버 내 원하는 위치에 악성 파일을 생성함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
플러그인을 사용하는 사람이 파일 저장 위치를 마음대로 조작할 수 있는 결함이 있습니다. 이를 통해 해커가 서버에 몰래 악성 프로그램을 설치하고 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.34 does not validate a user-supplied output path when writing export files, allowing users granted its export permission to write files with arbitrary names to arbitrary locations on the server, leading to remote code execution.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.34
⚔️ 공격 벡터
내보내기 권한을 가진 사용자가 파일 저장 경로를 조작하여 임의의 위치에 악성 파일 업로드
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전인 3.9.34 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.9.34 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-import-export-lite'