🇰🇷 한글 설명
WordPress의 'Allow PHP in Posts and Pages' 플러그인 3.0.4 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 'php' 쇼트코드를 통해 구독자 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능에 보안 구멍이 있어, 낮은 권한의 사용자라도 서버를 마음대로 조종할 수 있는 상태입니다. 이를 통해 해커가 사이트의 제어권을 획득하거나 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Allow PHP in Posts and Pages plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.0.4 via the 'php' shortcode. This allows authenticated attackers with subscriber-level permissions or above, to execute code on the server.
📍 영향받는 시스템
WordPress 'Allow PHP in Posts and Pages' 플러그인 v3.0.4 및 그 이하 버전
⚔️ 공격 벡터
'php' 쇼트코드를 이용한 인증된 사용자의 서버 측 원격 코드 실행 (RCE)
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 3.0.4 이하의 숫자가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "Version:" /wp-content/plugins/allow-php-in-posts-and-pages/ | grep -E '3.0.[0-4]'