🇰🇷 한글 설명
Link Library WordPress 플러그인 7.9.6 미만 버전에서 사용자 입력 목적지 폴더에 대한 검증이 누락되어 발생합니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 웹 서버 쓰기 권한이 있는 모든 경로에 디렉토리를 생성하거나 이미지 파일을 생성 및 덮어쓸 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 권한이 있는 사용자가 서버의 원하지 않는 위치에 파일을 마음대로 저장하거나 기존 파일을 바꿀 수 있습니다. 다만, 파일 이름이 숫자로 고정되어 있어 악성 실행 파일을 직접 심는 것은 어렵습니다.
🇺🇸 원문 (English)
The Link Library WordPress plugin before 7.9.6 does not sanitize a user-supplied destination folder before writing a generated image to disk, allowing users with the Contributor role and above to create directories and write or overwrite image files anywhere the web server can write, including outside the site's document root.
The written file name is always numeric with a fixed image extension, so executable code cannot be planted this way.
📍 영향받는 시스템
Link Library WordPress plugin version < 7.9.6
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 조작된 목적지 폴더 경로를 입력하여 파일 쓰기 공격 수행
🛡️ 대응 방법
Link Library 플러그인을 최신 버전(7.9.6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Link Library 플러그인의 버전을 확인하여 7.9.6 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'link-library'