🇰🇷 한글 설명
MagicForm WordPress 플러그인 0.1.3 이하 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 파일을 업로드할 때 파일 형식을 제대로 검증하지 않는 취약점이 발견되었습니다. 양식의 필드별 확장자 허용 목록이 비어 있을 경우, 공격자가 PHP 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 양식 설정이 비어 있을 때, 해커가 악성 파일을 몰래 올려서 서버를 마음대로 조종할 수 있는 문제입니다. 누구나 로그인 없이도 이 파일을 올릴 수 있어 위험합니다.
🇺🇸 원문 (English)
The MagicForm WordPress plugin through 0.1.3 does not properly validate the type of files uploaded through an unauthenticated AJAX action when a form's per-field extension allowlist is left empty, allowing unauthenticated attackers to upload PHP files and execute arbitrary code on the server.
📍 영향받는 시스템
MagicForm WordPress plugin version 0.1.3 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 AJAX 요청을 통해 악성 PHP 파일을 업로드하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 필드별 확장자 허용 목록(allowlist)을 반드시 설정하십시오.
🔧 검증 코드
명령어 결과에 magicform이 나타나면 설치된 것이며, 설치된 버전이 0.1.3 이하인지 확인해야 합니다.
wp plugin list --all | grep -i 'magicform'