🇰🇷 한글 설명
WP Ultimate Exporter 플러그인의 부적절한 코드 생성 제어 취약점으로, PHP 원격 파일 포함(RFI) 공격을 통해 공격자가 악의적인 PHP 코드를 주입하고 실행할 수 있습니다. WordPress 웹사이트의 완전한 장악을 초래할 수 있는 심각한 보안 결함입니다.
💡 쉬운 설명
WordPress WP Ultimate Exporter 플러그인에 버그가 있어서 해커가 악성 코드를 웹사이트에 주입할 수 있습니다. 영향받는 버전(2.9.1 이하)을 사용하면 웹사이트가 완전히 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Control of Generation of Code ('Code Injection') vulnerability in Smackcoders Inc., WP Ultimate Exporter wp-ultimate-exporter allows PHP Remote File Inclusion.This issue affects WP Ultimate Exporter: from n/a through <= 2.9.1.
📍 영향받는 시스템
WP Ultimate Exporter 플러그인 버전 2.9.1 이하
⚔️ 공격 벡터
원격 파일 포함(RFI)을 통한 PHP 코드 주입으로 서버에서 임의의 PHP 코드 실행
🛡️ 대응 방법
WP Ultimate Exporter를 2.9.2 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
반환된 버전번호가 2.9.1 이하면 취약점이 존재하며, 2.9.2 이상이면 안전합니다
find wp-content/plugins/wp-ultimate-exporter -name 'wp-ultimate-exporter.php' -exec grep -oP 'Version: \K[0-9.]+' {} \; 2>/dev/null