🇰🇷 한글 설명
WordPress의 Simple User Import Export 플러그인 1.1.7 이하 버전에서 CSV 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 내보낸 CSV 파일에 악성 코드를 삽입할 수 있으며, 이 파일을 로컬 시스템에서 열 경우 코드가 실행될 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 사용자 정보를 엑셀(CSV) 파일로 저장할 때, 파일 안에 몰래 실행 명령어를 숨겨 넣을 수 있는 문제입니다. 이 파일을 컴퓨터에서 열면 숨겨진 명령어가 자동으로 실행되어 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
The Simple User Import Export plugin for WordPress is vulnerable to CSV Injection in all versions up to, and including, 1.1.7 via the 'Import/export users' function. This makes it possible for authenticated attackers, with Administrator-level access and above, to embed untrusted input into exported CSV files, which can result in code execution when these files are downloaded and opened on a local system with a vulnerable configuration
📍 영향받는 시스템
WordPress Simple User Import Export plugin (버전 1.1.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 관리자가 악성 입력값이 포함된 데이터를 CSV로 내보낸 후, 사용자가 해당 파일을 로컬 환경에서 실행함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, CSV 파일을 열 때 수식 실행을 방지하는 보안 설정을 적용하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 1.1.7 이하인지 체크합니다.
wp plugin list --status=active | grep 'simple-user-import-export'