🇰🇷 한글 설명
WPFactory Custom CSS, JS & PHP 플러그인의 CSRF(교차 사이트 요청 위조) 취약점으로, 공격자가 원격 코드를 포함시킬 수 있습니다. 버전 2.4.1 이하에서 인증되지 않은 공격자가 악의적인 코드를 실행하도록 유도할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 보안 결함으로, 공격자가 사용자를 속여 악의적인 명령을 실행하게 할 수 있습니다. 이를 통해 해킹자가 웹사이트의 코드를 변조하거나 제어할 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in WPFactory Custom CSS, JS & PHP custom-css allows Remote Code Inclusion.This issue affects Custom CSS, JS & PHP: from n/a through <= 2.4.1.
📍 영향받는 시스템
Custom CSS, JS & PHP 플러그인 버전 2.4.1 이하
⚔️ 공격 벡터
CSRF를 이용한 인증되지 않은 사용자의 원격 코드 포함 공격
🛡️ 대응 방법
플러그인을 2.4.2 이상으로 긴급 업그레이드하거나, 권한이 없는 사용자의 플러그인 접근을 차단
🔧 검증 코드
설치된 플러그인 버전이 2.4.1 이하면 취약하며, 2.4.2 이상이면 패치되었습니다.
grep -r 'Custom CSS' wp-content/plugins/*/readme.txt 2>/dev/null | grep -oE 'Version: [0-9.]+' | head -1