🇰🇷 한글 설명
WordPress의 Lucky Wheel Giveaway 플러그인이 조건부 태그 매개변수를 통해 원격 코드 실행(RCE) 취약점을 노출합니다. 플러그인이 사용자 입력값을 충분히 검증하지 않고 PHP eval() 함수에 전달하여, 관리자 권한의 인증된 공격자가 서버 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress에 설치된 Lucky Wheel Giveaway 플러그인에서 관리자가 악의적 명령어를 입력하면 서버가 그 명령어를 그대로 실행해주는 보안 결함입니다. 서버 전체가 침해될 수 있습니다.
🇺🇸 원문 (English)
The Lucky Wheel Giveaway plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.0.22 via the conditional_tags parameter. This is due to the plugin using PHP's eval() function on user-controlled input without proper validation or sanitization. This makes it possible for authenticated attackers, with Administrator-level access and above, to execute code on the server.
📍 영향받는 시스템
Lucky Wheel Giveaway plugin for WordPress versions up to 1.0.22
⚔️ 공격 벡터
Authenticated attacker with Administrator privileges injects malicious code via conditional_tags parameter
🛡️ 대응 방법
Update plugin to version 1.0.23 or later; if unavailable, deactivate and remove the plugin immediately
🔧 검증 코드
If output shows plugin files or version info, the vulnerable plugin is installed; cross-reference with plugin version number against 1.0.22 threshold
grep -r 'Lucky.*Wheel\|conditional_tags' /var/www/html/wp-content/plugins/ 2>/dev/null || grep -r 'lucky-wheel' /var/www/html/wp-content/plugins/lucky-wheel-giveaway/lucky-wheel-giveaway.php 2>/dev/null | head -1