🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.33 이전 버전에서 사용자가 제공한 URL로부터 파일을 가져올 때 파일 유형, 확장자 또는 내용을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 임포트 권한을 가진 사용자는 서버에 실행 가능한 파일을 포함한 임의의 파일을 저장하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
플러그인이 외부에서 파일을 가져올 때 그것이 안전한 파일인지 확인하지 않는 문제입니다. 공격자가 악성 파일을 업로드하여 서버를 마음대로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.33 does not validate the type, extension or content of files it retrieves from a user-supplied URL during import, allowing users granted its import permission to store arbitrary files, including executable ones, on the server and achieve remote code execution.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.33
⚔️ 공격 벡터
임포트 권한을 가진 사용자가 악성 파일이 포함된 URL을 제공하여 서버에 파일을 업로드하는 방식
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전(3.9.33 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.9.33 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-import-export-lite'