🇰🇷 한글 설명
WordPress용 webandprint AR 플러그인에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 웹 서버에 웹쉘을 업로드함으로써 서버 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 사용자가 모르는 사이에 명령을 내려 웹사이트에 악성 파일을 심을 수 있는 보안 구멍입니다. 이 파일이 설치되면 해커가 웹사이트를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in webandprint AR For WordPress ar-for-wordpress allows Upload a Web Shell to a Web Server.This issue affects AR For WordPress: from n/a through <= 8.34.
📍 영향받는 시스템
webandprint AR For WordPress: 모든 버전부터 8.34 버전 이하까지
⚔️ 공격 벡터
CSRF를 이용해 관리자의 권한으로 악성 웹쉘 파일을 업로드하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 ar-for-wordpress 플러그인의 버전이 8.34 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'ar-for-wordpress'