🇰🇷 한글 설명
WordPress의 Read More & Accordion 플러그인(3.4.7 이하)에서 addNewButtons() 함수의 nonce 검증 부재로 인한 CSRF 취약점입니다. 공격자가 관리자를 속여 악의적인 링크를 클릭하게 하면 임의의 PHP 파일을 포함시켜 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인에서 보안 확인이 부족해서, 공격자가 관리자를 속여 해로운 동작을 하게 할 수 있습니다. 이를 통해 공격자가 원하는 코드를 웹사이트에서 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
The Read More & Accordion plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.4.7. This is due to missing or incorrect nonce validation on the addNewButtons() function. This makes it possible for unauthenticated attackers to include and execute arbitrary PHP files via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
Read More & Accordion plugin for WordPress version 3.4.7 and below
⚔️ 공격 벡터
CSRF를 통해 관리자를 속여 addNewButtons() 함수 호출 후 악의적인 PHP 파일 포함 및 실행
🛡️ 대응 방법
플러그인을 3.4.8 이상으로 업데이트하거나 플러그인 제거/비활성화
🔧 검증 코드
출력된 버전이 3.4.7 이하면 취약점이 있고, 3.4.8 이상이면 패치됨. 'Not installed'가 나오면 플러그인이 설치되지 않은 상태.
grep 'Version:' /var/www/html/wp-content/plugins/read-more-accordion/readme.txt 2>/dev/null || echo 'Not installed'