🇰🇷 한글 설명
piclect WordPress 플러그인 1.0 버전의 이미지 업로드 기능에서 파일 이름이나 유형을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 파일을 업로드하고 서버에서 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 이미지 대신 악성 프로그램을 몰래 업로드하여 웹사이트를 마음대로 조종할 수 있는 위험한 문제입니다. 로그인 없이도 누구나 공격이 가능하다는 점이 매우 치명적입니다.
🇺🇸 원문 (English)
The WP images upload on piclect WordPress plugin through 1.0 does not validate the name or type of uploaded files before writing them to a publicly accessible directory, allowing unauthenticated attackers to upload arbitrary files and execute arbitrary code on the server.
📍 영향받는 시스템
piclect WordPress plugin version 1.0
⚔️ 공격 벡터
인증되지 않은 공격자가 이미지 업로드 기능을 통해 악성 스크립트 파일을 업로드하여 실행
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 'piclect' 플러그인이 나타나면 해당 취약점에 노출되었을 가능성이 높습니다.
wp plugin list --all | grep -i 'piclect'