🇰🇷 한글 설명
WP-Syntax 플러그인 0.9.1 이하에서 register_globals 활성화 시 발생하는 원격 코드 실행 취약점입니다. test/index.php의 test_filter[wp_head] 매개변수를 통해 공격자가 call_user_func_array 함수에 악의적인 데이터를 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 버그로 인해 공격자가 서버에서 악의적인 코드를 실행할 수 있습니다. 플러그인을 최신 버전으로 업데이트하거나 삭제하면 해결됩니다.
🇺🇸 원문 (English)
WP-Syntax plugin 0.9.1 and earlier for Wordpress, with register_globals enabled, allows remote attackers to execute arbitrary PHP code via the test_filter[wp_head] array parameter to test/index.php, which is used in a call to the call_user_func_array function.
📍 영향받는 시스템
WordPress WP-Syntax plugin version 0.9.1 and earlier (with register_globals enabled)
⚔️ 공격 벡터
HTTP request to test/index.php with crafted test_filter[wp_head] array parameter containing malicious PHP code
🛡️ 대응 방법
Update WP-Syntax plugin to 0.9.2 or later, or disable register_globals in php.ini
🔧 검증 코드
버전이 0.9.1 이하면 취약합니다. 0.9.2 이상이면 패치됨. 플러그인을 찾을 수 없으면 설치되지 않은 상태입니다.
grep -oP '(?<=Version:\s)\d+\.\d+\.\d+' /var/www/html/wp-content/plugins/wp-syntax/wp-syntax.php 2>/dev/null || echo 'Plugin not found'