🇰🇷 한글 설명
WordPress의 Site Checkup Debug AI Troubleshooting 플러그인 1.47 이하 버전에서 로그 파일 포이즈닝 취약점이 발견되었습니다. 인증되지 않은 공격자가 로그 파일에 임의의 내용을 삽입할 수 있으며, 이를 통해 디스크 공간을 고갈시켜 서비스 거부(DoS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 기록 파일에 가짜 데이터를 대량으로 집어넣어 서버의 저장 공간을 가득 채울 수 있는 문제입니다. 이로 인해 웹사이트가 느려지거나 아예 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
The Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue plugin for WordPress is vulnerable to log file poisoning in all versions up to, and including, 1.47. This makes it possible for unauthenticated attackers to insert arbitrary content into log files, and potentially cause denial of service via disk space exhaustion.
📍 영향받는 시스템
WordPress Site Checkup Debug AI Troubleshooting plugin (버전 1.47 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 데이터를 전송하여 로그 파일에 임의의 내용을 삽입하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 버전이 표시되며, 버전이 1.47 이하이면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'site-checkup-debug-ai' && wp plugin list --all | grep -E 'site-checkup-debug-ai' | awk '{print $2 " " $3}'