🇰🇷 한글 설명
All in One Files Upload WordPress 플러그인 2.0.17 미만 버전에서 SVG 파일 업로드 시 보안 검증이 누락되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 악성 코드가 포함된 SVG 파일을 업로드할 수 있으며, 사용자가 이를 열람할 경우 사이트 권한으로 악성 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
해커가 그림 파일(SVG)처럼 보이는 파일에 몰래 악성 코드를 심어 웹사이트에 올릴 수 있는 문제입니다. 관리자나 사용자가 이 파일을 클릭하면 해커가 웹사이트를 조종하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The All in One Files Upload WordPress plugin before 2.0.17 adds SVG to the site's allowed upload types and does not sanitise uploaded files or verify the authenticity of its public upload requests, allowing unauthenticated users to store files containing active content which run in the site's origin when a victim opens them.
📍 영향받는 시스템
All in One Files Upload WordPress plugin version < 2.0.17
⚔️ 공격 벡터
인증되지 않은 사용자가 악성 스크립트가 포함된 SVG 파일을 업로드하여 실행 유도
🛡️ 대응 방법
All in One Files Upload 플러그인을 2.0.17 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 2.0.17 미만인지 대조하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'all-in-one-files-upload'