🇰🇷 한글 설명
WordPress XCloner 플러그인 3.1.2의 정적 코드 주입 취약점으로, 인증된 원격 사용자가 언어 파일의 Translation LM_FRONT_* 필드를 통해 임의의 PHP 코드를 주입할 수 있습니다. 이 취약점은 language/italian.php와 같은 언어 파일에 악의적인 코드를 삽입하여 웹사이트를 완전히 제어할 수 있게 합니다.
💡 쉬운 설명
XCloner 플러그인에서 언어 설정을 수정할 때 악의적인 프로그래밍 명령어를 숨겨 넣을 수 있습니다. 이렇게 주입된 코드가 실행되면 해커가 웹사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Static code injection vulnerability in the XCloner plugin 3.1.2 for WordPress allows remote authenticated users to inject arbitrary PHP code into the language files via a Translation LM_FRONT_* field for a language, as demonstrated by language/italian.php.
📍 영향받는 시스템
WordPress XCloner plugin version 3.1.2 and below
⚔️ 공격 벡터
Authenticated remote user exploits language file upload feature to inject PHP code via LM_FRONT_* translation fields
🛡️ 대응 방법
Upgrade XCloner plugin to version 3.1.3 or later immediately
🔧 검증 코드
버전이 3.1.2 이하면 취약(VULNERABLE), 3.1.3 이상이면 패치됨(PATCHED)
grep -h "Version" /var/www/html/wp-content/plugins/xcloner/*.php 2>/dev/null | head -1