🇰🇷 한글 설명
To Do List Member WordPress 플러그인 1.4에서 1.6 버전 사이에는 인증, 권한 및 논스(nonce) 확인 절차가 없는 파일 업로드 엔드포인트가 존재합니다. 공격자는 파일 내용이 아닌 파일 이름만 검증하는 취약점을 악용하여 인증 없이 악성 파일을 업로드하고, 기존에 저장된 파일을 목록화하거나 삭제할 수 있습니다.
💡 쉬운 설명
로그인 없이도 누구나 웹사이트에 파일을 올리거나 기존 파일을 지울 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 악성 파일을 올려 사이트를 공격할 위험이 있습니다.
🇺🇸 원문 (English)
The To Do List Member WordPress plugin from 1.4 through 1.6 ships a file upload endpoint that does not load WordPress and therefore applies no authentication, capability or nonce check of any kind, and validates only the name of an uploaded file rather than its content, allowing unauthenticated users to store active content served from the site's own origin, and to list and delete the files already staged there.
📍 영향받는 시스템
To Do List Member WordPress plugin version 1.4 through 1.6
⚔️ 공격 벡터
인증되지 않은 사용자가 파일 업로드 엔드포인트를 통해 악성 파일을 업로드하거나 기존 파일을 조작함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 버전이 1.4~1.6 사이인지 확인해야 합니다.
wp plugin list --allow-root | grep -E 'to-do-list-member'