🇰🇷 한글 설명
WordPress용 'The Contest Gallery' 플러그인의 'baseUrlForFacebook' 매개변수에서 파일 경로 검증이 미흡하여 발생하는 인증되지 않은 임의 파일 덮어쓰기 취약점입니다. 구독자 이상의 권한을 가진 공격자가 기존 파일을 덮어쓸 수 있으며, 특정 조건 충족 시 원격 코드 실행(RCE)으로 이어질 수 있습니다.
💡 쉬운 설명
플러그인의 설정 오류를 이용해 해커가 서버에 있는 중요한 파일을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 해커가 서버를 원격으로 조종할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Overwrite in all versions up to, and including, 32.0.1 due to insufficient file path validation in the 'baseUrlForFacebook' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite known files which may lead to remote code execution when certain preconditions are met.
📍 영향받는 시스템
The Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe plugin (v32.0.1 이하 모든 버전)
⚔️ 공격 벡터
구독자 권한 이상의 사용자가 'baseUrlForFacebook' 매개변수에 조작된 경로를 입력하여 서버 내 파일을 덮어씀
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 32.0.1 이하인지 확인하십시오.
wp plugin list --name contest-gallery --format=json | grep -oE '"version":"[^"]+"'