🇰🇷 한글 설명
Web to Print Online Designer WordPress 플러그인 2.15.0 미만 버전에서 파일 업로드 시 유형이나 확장자를 검증하지 않는 취약점이 발견되었습니다. 또한 업로드된 파일을 보호하는 토큰이 인증되지 않은 방문자에게 노출되어, 공격자가 PHP 파일을 포함한 임의의 파일을 업로드하고 서버에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 디자인 도구 플러그인이 파일의 종류를 제대로 확인하지 않아 발생하는 문제입니다. 해커가 악성 파일을 몰래 올려서 웹사이트 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Web to Print Online Designer WordPress plugin before 2.15.0 does not validate the type or extension of uploaded files, and hands the token protecting those uploads to any visitor who asks for it, allowing unauthenticated attackers to upload arbitrary files, including PHP ones, and run code on the server.
📍 영향받는 시스템
Web to Print Online Designer WordPress plugin version < 2.15.0
⚔️ 공격 벡터
인증되지 않은 공격자가 파일 확장자 검증 미비와 토큰 노출을 악용하여 악성 PHP 파일을 업로드함
🛡️ 대응 방법
Web to Print Online Designer 플러그인을 최신 버전(2.15.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.15.0보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'web-to-print' && wp plugin list --format=json | jq -r '.[] | select(.name=="web-to-print") | .version'