CVE-2025-3914 - Aeropage Sync for Airtable (WordPress) 임의 파일 업로드

설명

Aeropage Sync for Airtable WordPress 플러그인(≤ v3.2.0)은 aeropage_media_downloader 함수에서 파일 유형 검증이 불충분하여 인증된 사용자의 임의 파일 업로드에 취약합니다.

• 공격 벡터: 인증됨 (Subscriber+ 권한)
• 영향: 악성 파일 업로드를 통한 원격 코드 실행 (RCE)
• CVSS 점수: 8.8 (높음)
• CVE ID: CVE-2025-3914

취약한 코드

플러그인이 제대로 검증하지 못하는 항목:

1. 파일 확장자
2. MIME 유형 ($mediaObject['type']는 표면적인 헤더만 확인)
3. 파일 내용 (매직 바이트 검증 없음)

주요 취약 함수

// 우회 가능한 부족한 MIME 검사
if(aeropageValidateMediaType($mediaObject['type'], $mimeTypes) == false){...}

// 직접 파일 쓰기 (정화 없음)
$fp = fopen($uploadPathWithAttachmentID, 'w');
fwrite($fp, $downloadedfile);

개념 증명 (PoC)

요구 사항

• Python 3.x + requests
• 유효한 Subscriber 수준 WordPress 자격 증명

익스플로잇 단계

1. 낮은 권한 사용자(Subscriber)로 인증
2. 이미지로 위장한 악성 .php 파일 업로드
3. 업로드된 파일을 통해 임의 코드 실행

python3 CVE-2025-3914-PoC.py -u http://vulnerable-site.com -l subscriber -p password123

완화 방법

1. 플러그인 버전 > 3.2.0으로 업데이트 (가능한 경우)
2. 구현:
   • 파일 시그니처 검증 (finfo_file())
   • 무작위 파일명
   • 업로드 디렉터리에 .htaccess 제한

참고 자료

• CVE-2025-3914
• OWASP 무제한 파일 업로드

---

일반 PoC 대비 주요 개선점

1. WordPress 특화 인증 (쿠키/논스 처리)
2. 가짜 JPEG 헤더 + PHP 페이로드 (표면적 검사 우회)
3. 응답에서 자동 URL 추출 (가능한 경우)
4. Subscriber 수준 집중 (CVE 세부 정보와 일치)

사용법

python3 CVE-2025-3914-PoC.py -u http://wp-site.com -l subscriber -p password123

이는 테스트를 위한 현실적이고 무기화된 익스플로잇을 제공합니다 (승인된 시스템에서만 사용하세요!). 추가 개선 사항이 필요하면 알려주세요. 🔥