🇰🇷 한글 설명
WordPress용 Astra Security Suite – Firewall & Malware Scan 플러그인에서 임의 파일 업로드 취약점이 발견되었습니다. ZIP 다운로드 시 원격 URL 검증이 미흡하고 예측 가능한 키를 사용하기 때문에, 인증되지 않은 공격자가 서버에 임의의 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
해커가 보안이 취약한 플러그인을 이용해 웹사이트 서버에 몰래 악성 파일을 올릴 수 있는 문제입니다. 이를 통해 해커가 웹사이트를 마음대로 조종하거나 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
The Astra Security Suite – Firewall & Malware Scan plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient validation of remote URLs for zip downloads and an easily guessable key in all versions up to, and including, 0.2. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
📍 영향받는 시스템
Astra Security Suite – Firewall & Malware Scan plugin (버전 0.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 URL을 통해 악성 파일을 서버에 업로드
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나며 버전이 0.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'astra-security-suite'