🇰🇷 한글 설명
WPMasterToolKit 플러그인 2.13.0 이하 버전에서 Code Snippets 기능의 불충분한 권한 검증으로 인해 Contributor 이상 권한의 인증된 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 원격 코드 실행, 권한 상승, WordPress 사이트 완전 손상이 가능합니다.
💡 쉬운 설명
WordPress의 WPMasterToolKit 플러그인에 보안 허점이 있어서, 낮은 권한의 사용자도 악의적인 코드를 실행할 수 있습니다. 이 코드는 전체 웹사이트를 장악할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The WPMasterToolKit plugin for WordPress is vulnerable to PHP Code Injection in all versions up to, and including, 2.13.0. This is due to the plugin allowing Author-level users to create and execute arbitrary PHP code through the Code Snippets feature without proper capability checks. This makes it possible for authenticated attackers, with Contributor-level access and above, to execute arbitrary PHP code on the server, leading to remote code execution, privilege escalation, and complete site compromise.
📍 영향받는 시스템
WPMasterToolKit 플러그인 버전 2.13.0 이하 (모든 버전)
⚔️ 공격 벡터
Contributor 이상 권한의 WordPress 계정으로 로그인하여 Code Snippets 기능을 통해 PHP 코드 주입
🛡️ 대응 방법
플러그인을 2.13.1 이상으로 즉시 업데이트하거나, 의심되는 경우 플러그인 제거
🔧 검증 코드
버전 번호가 2.13.0 이하면 취약함, 2.13.1 이상이면 안전
grep -r "Version:" wp-content/plugins/wp-master-toolkit/ 2>/dev/null | head -1 | grep -oP '(?<=Version:\s)([0-9.]+)'