Woo Hoo 플러그인 버전 1.25 이하
공격자는 Woo Hoo 플러그인의 취약점을 이용하여 원격 파일을 포함시킵니다.
Woo Hoo 플러그인을 최신 버전으로 업데이트합니다.
로컬 워드프레스 환경에서 WP-CLI를 이용하여 플러그인 버전을 확인합니다. WP-CLI가 설치되어 있어야 하며, 워드프레스 루트 디렉토리에서 명령어를 실행해야 합니다.
import subprocess
result = subprocess.run(['wp', 'plugin', 'list'], stdout=subprocess.PIPE)
output = result.stdout.decode('utf-8')
if 'Woo Hoo' in output and '1.25' in output:
print('{"result": "취약", "reason": "Woo Hoo 플러그인 버전 1.25 이하"}')
else:
print('{"result": "양호", "reason": "Woo Hoo 플러그인 최신 버전"}')
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H