🇰🇷 한글 설명
WordPress 1.5.1.3 이전 버전의 cache_lastpostdate[server] 쿠키 파라미터를 통해 임의의 PHP 코드가 직접 주입되고 실행될 수 있는 취약점입니다. 원격 공격자가 악의적인 쿠키값을 전송하여 서버에서 PHP 코드를 실행할 수 있으며, 이는 전체 시스템 장악으로 이어질 수 있습니다.
💡 쉬운 설명
WordPress 웹사이트의 특정 쿠키를 이용하여 해커가 악성 명령어를 실행할 수 있는 보안 결함입니다. 이를 통해 웹사이트 데이터를 탈취하거나 조작할 수 있습니다.
🇺🇸 원문 (English)
Direct code injection vulnerability in WordPress 1.5.1.3 and earlier allows remote attackers to execute arbitrary PHP code via the cache_lastpostdate[server] cookie.
📍 영향받는 시스템
WordPress 1.5.1.3 및 그 이전 모든 버전
⚔️ 공격 벡터
원격: 악의적으로 조작된 cache_lastpostdate[server] 쿠키를 HTTP 요청으로 전송
🛡️ 대응 방법
WordPress를 1.5.1.4 이상의 최신 버전으로 업그레이드
🔧 검증 코드
버전 번호가 1.5.1.4 미만이면 취약점에 노출된 상태입니다. 1.5.1.4 이상이면 패치됨을 의미합니다.
grep -h '\$wp_version' /var/www/html/wp-includes/version.php 2>/dev/null | head -1