무슨 일이 있었나
이 플러그인은 업로드된 파일 검증을 전적으로 클라이언트가 제공한 Content-Type에 의존하므로, 인증되지 않은 공격자가 PHP 페이로드를 업로드하여 호스트에서 원격 코드 실행을 달성할 수 있습니다.
왜 중요한가
이는 수천 개의 WordPress 사이트에 설치될 수 있는 AI 챗봇 플러그인에서의 인증되지 않은 RCE입니다. 공격자에게 다른 웹 앱도 실행될 수 있는 호스트에서 전체 코드 실행 권한을 제공하며, 자격 증명이 필요하지 않습니다 — AI 플러그인 버그 중 가장 공격자에게 유리한 유형입니다.
공격 경로
플러그인은 파일 업로드를 클라이언트가 제공한 콘텐츠 유형에 대해서만 검증하며, 공격자는 이를 스푸핑할 수 있습니다. 인증되지 않은 요청은 서버가 이후 실행하는 임의 파일(PHP 포함)을 업로드하여 WordPress 호스트에서 RCE를 유발합니다.
영향받는 시스템
Chat AI with Dispatcher WordPress 플러그인 < 2.4 (2.4에서 수정됨).
완화 방안
업로드 검증을 수정한 Chat AI with Dispatcher 2.4로 업데이트하세요.