🇰🇷 한글 설명
WordPress 멀티사이트 환경에서 Super Admin 권한을 가진 사용자가 특정 조건에서 객체 주입(Object Injection)을 통해 추가적인 보안 강화 설정을 우회할 수 있는 취약점입니다. 이 문제는 WordPress 버전 5.8.3 및 이전 보안 패치가 적용된 버전(3.7.37 이상)에서 해결되었습니다.
💡 쉬운 설명
워드프레스의 관리자 권한을 가진 사람이 시스템의 보안 규칙을 무시하고 권한을 더 높일 수 있는 허점이 발견되었습니다. 최신 버전으로 업데이트하면 이 문제를 방지할 수 있습니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MariaDB database. On a multisite, users with Super Admin role can bypass explicit/additional hardening under certain conditions through object injection. This has been patched in WordPress version 5.8.3. Older affected versions are also fixed via security release, that go back till 3.7.37. We strongly recommend that you keep auto-updates enabled. There are no known workarounds for this issue.
📍 영향받는 시스템
WordPress 5.8.3 미만 버전 (3.7.37 이상 버전은 보안 패치 완료)
⚔️ 공격 벡터
멀티사이트 환경에서 Super Admin 권한을 이용한 객체 주입(Object Injection) 공격
🛡️ 대응 방법
WordPress를 최신 버전(5.8.3 이상)으로 업데이트하거나 자동 업데이트 기능을 활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 5.8.3보다 낮으면 취약할 가능성이 있으므로 즉시 업데이트가 필요합니다.
wp --version 2>/dev/null || curl -s https://wordpress.org/latest.zip | tar -xO wordpress/version.php | grep -oP '(?<=<\?php echo ").*?(?=";)'