🇰🇷 한글 설명
WP-BusinessDirectory 4.0.2 이하 버전에서 인증되지 않은 사용자가 파일 업로드 핸들러를 통해 파일의 유형이나 저장 위치를 제한하지 못하는 취약점이 발견되었습니다. 이를 통해 공격자는 임의의 내용을 담은 파일을 서버의 원하는 위치에 작성할 수 있으나, 기본 서버 설정에서는 코드 실행까지는 불가능합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트에 원하는 파일을 마음대로 올릴 수 있는 보안 구멍이 있습니다. 파일 내용이나 위치를 조작할 수 있어 서버의 데이터를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The WP-BusinessDirectory WordPress plugin through 4.0.2 does not restrict the type or destination of files saved by an unauthenticated upload handler, allowing unauthenticated attackers to write files with arbitrary content to arbitrary locations, though not to execute code on a default server configuration.
📍 영향받는 시스템
WP-BusinessDirectory WordPress plugin version 4.0.2 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 파일을 업로드 핸들러를 통해 전송
🛡️ 대응 방법
WP-BusinessDirectory 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.0.2 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'wp-businessdirectory'