Patch Ticker

Interactive Real Estate 워드프레스 플러그인 임의 파일 업로드 취약점

워드프레스 부동산 도면 플러그인에서 로그인한 사용자가 서버를 해킹할 수 있습니다.

요약

부동산 도면 플러그인의 ZIP 가져오기 기능에 권한 검사가 빠져 있어, 구독자 이상 권한의 로그인 사용자가 실행 가능한 파일을 올릴 수 있습니다. 이 파일로 원격 코드 실행이 가능하며, 2.6.0 이하 버전이 해당합니다.

해당 조건

  • Freemius 프리미엄 라이선스 또는 체험판이 활성화된 사이트
  • 구독자(Subscriber) 이상 권한의 로그인 계정

대처법

2.6.0보다 새 버전을 쓰고 있는지 확인하고, 제작사 공지를 읽으세요. 고쳐진 버전은 출처에 나와 있지 않습니다.

대상 제품과 운영체제

  • Interactive Real Estate – Floor Plan & Building Visualizer

CVE 번호

원문 링크

시각

처음 게시

처음 확인