🇰🇷 한글 설명
WordPress용 rtMedia 플러그인의 process 함수에서 파일 경로 검증이 미흡하여 발생하는 취약점입니다. 인증되지 않은 공격자가 공개된 nonce를 이용해 서버 내의 임의의 안전한 파일을 삭제할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트에 저장된 중요한 파일을 마음대로 지울 수 있는 보안 결함입니다. 플러그인이 파일 경로를 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to limited file deletion due to insufficient file path validation in the process function in all versions up to, and including, 4.7.13 This makes it possible for unauthenticated attackers to delete arbitrary safe files on the server.. The public nonce (rtmedia_upload_nonce) is emitted into frontend JavaScript on any page rendering the rtMedia gallery or upload shortcode, making it retrievable by unauthenticated visitors without any prior authentication or privileged action.
📍 영향받는 시스템
rtMedia for WordPress, BuddyPress and bbPress plugin (버전 4.7.13 이하 전체)
⚔️ 공격 벡터
공개된 nonce(rtmedia_upload_nonce)를 탈취하여 조작된 파일 삭제 요청을 전송
🛡️ 대응 방법
rtMedia 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력 결과에 rtMedia 플러그인이 포함되어 있다면 설치된 것이며, 설치된 버전이 4.7.13 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'rtmedia'