🇰🇷 한글 설명
Insert PHP Code Snippet 플러그인의 접근 제어 설정 오류로 인해 권한 검증이 누락된 취약점입니다. 인증되지 않은 공격자가 PHP 코드를 직접 삽입하여 서버에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인이 누가 PHP 코드를 추가할 수 있는지 제대로 확인하지 않습니다. 로그인하지 않은 사람도 악의적인 코드를 웹사이트에 올릴 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in f1logic Insert PHP Code Snippet insert-php-code-snippet allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Insert PHP Code Snippet: from n/a through <= 1.4.3.
📍 영향받는 시스템
Insert PHP Code Snippet 플러그인 버전 1.4.3 이하 (모든 WordPress 설치)
⚔️ 공격 벡터
웹사이트 API/관리 인터페이스에 직접 POST 요청으로 PHP 코드 조각을 전송하여 인증 우회
🛡️ 대응 방법
플러그인을 1.4.4 이상으로 즉시 업그레이드하거나 플러그인을 비활성화하세요
🔧 검증 코드
버전 정보가 1.4.3 이하면 취약점이 있는 상태입니다. 버전 1.4.4 이상이면 패치된 상태입니다.
wp-content/plugins/insert-php-code-snippet/insert-php-code-snippet.php | head -5 | grep -i 'version: 1\.[0-4]'