🇰🇷 한글 설명
WordPress의 Cozmoslabs Profile Builder 플러그인(3.16.1 이하 버전)에서 제한 없는 파일 업로드가 가능한 취약점이 발견되었습니다. Avatar Simple Upload AJAX Handler 구성 요소의 wppb_ajax_simple_avatar 함수를 조작하여 원격에서 악성 파일을 업로드할 수 있습니다. 이 취약점은 이미 공개되었으므로 즉각적인 업데이트가 필요합니다.
💡 쉬운 설명
프로필 사진을 올리는 기능을 악용하여 해커가 몰래 위험한 파일을 서버에 올릴 수 있는 문제입니다. 이로 인해 웹사이트가 해킹당할 위험이 있으니 주의해야 합니다.
🇺🇸 원문 (English)
A vulnerability was found in Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress. The impacted element is the function wppb_ajax_simple_avatar of the file /wp-admin/admin-ajax.php of the component Avatar Simple Upload AJAX Handler. Performing a manipulation results in unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made public and could be used. Upgrading to version 3.16.2 is sufficient to resolve this issue. It is suggested to upgrade the affected component.
📍 영향받는 시스템
WordPress Cozmoslabs Profile Builder Plugin 3.16.1 이하 버전
⚔️ 공격 벡터
원격에서 AJAX 핸들러를 조작하여 제한 없이 파일을 업로드하는 방식
🛡️ 대응 방법
Cozmoslabs Profile Builder 플러그인을 3.16.2 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Profile Builder의 버전을 확인하여 3.16.1 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'profile-builder'