🇰🇷 한글 설명
OVRI Payment 플러그인 1.7.0 버전에 악의적인 .htaccess 파일이 포함되어 있으며, 이는 정상 스크립트 실행을 차단하면서 악성 PHP 파일의 실행을 허용합니다. 플러그인 디렉토리 외부로 이동될 경우 전체 워드프레스 사이트의 기능을 방해할 수 있습니다.
💡 쉬운 설명
워드프레스 OVRI Payment 플러그인에 공격자가 악의적인 코드를 몰래 실행하도록 설정된 파일이 숨어있습니다. 이를 통해 해커가 웹사이트를 장악하거나 금결제 정보 등 민감한 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
The OVRI Payment plugin for WordPress contains malicious .htaccess files in version 1.7.0. The files contain directives to prevent the execution of certain scripts while allowing execution of known malicious PHP files. If moved outside of the plugin's directory, they may interfere with the proper function of a site.
📍 영향받는 시스템
OVRI Payment plugin for WordPress version 1.7.0
⚔️ 공격 벡터
.htaccess 파일의 악의적 설정을 통해 Apache 웹서버가 악성 PHP 스크립트를 실행하도록 유도
🛡️ 대응 방법
OVRI Payment 플러그인을 1.7.1 이상의 안전한 버전으로 즉시 업데이트하거나 제거
🔧 검증 코드
출력에서 Version이 1.7.0이면 취약, 1.7.1 이상이면 패치됨. 파일이 없으면 플러그인이 설치되지 않은 상태
grep -r 'Version' /var/www/html/wp-content/plugins/ovri-payment/ 2>/dev/null | grep -i 'version' | head -1