CVE-2021-25094 in Tatsu Plugin
요약
\~에 의해 VulDB • 2026. 05. 26.
3.3.12 이전 버전의 Tatsu WordPress 플러그인에서 add_custom_font 액션은 사전 인증 없이 사용하여 WordPress의 업로드 디렉토리 하위에 압축 해제된 악성 zip 파일을 업로드할 수 있습니다. 파일 이름이 점(".")으로 시작하는 PHP 쉘을 추가함으로써 플러그인에서 구현된 확장자 제어 우회가 가능합니다. 또한 zip 추출 과정에 Race Condition이 존재하여, 공격자가 호출할 수 있을 만큼 충분히 긴 시간 동안 쉘 파일이 파일 시스템에 남아있게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.