🇰🇷 한글 설명
Cloudflare Image Resizing WordPress 플러그인의 hook_rest_pre_dispatch() 메서드에서 인증 검증이 없고 입력값 검증이 부족하여, 인증되지 않은 공격자가 임의의 PHP 코드를 삽입하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다.
💡 쉬운 설명
WordPress의 한 플러그인이 누구든지 서버에서 프로그램을 실행시킬 수 있게 해주는 심각한 결함이 있습니다. 로그인 없이도 악의적인 코드를 보낼 수 있습니다.
🇺🇸 원문 (English)
The Cloudflare Image Resizing plugin for WordPress is vulnerable to Remote Code Execution due to missing authentication and insufficient sanitization within its hook_rest_pre_dispatch() method in all versions up to, and including, 1.5.6. This makes it possible for unauthenticated attackers to inject arbitrary PHP into the codebase, achieving remote code execution.
📍 영향받는 시스템
Cloudflare Image Resizing plugin for WordPress version 1.5.6 and below
⚔️ 공격 벡터
Unauthenticated HTTP request to REST API endpoint exploiting hook_rest_pre_dispatch() method with malicious PHP payload
🛡️ 대응 방법
Update Cloudflare Image Resizing plugin to version 1.5.7 or later immediately
🔧 검증 코드
명령어 실행 결과 버전 번호가 1.5.7 이상이면 안전, 1.5.6 이하면 즉시 업데이트 필요
grep -r 'Version:' /var/www/html/wp-content/plugins/cloudflare-image-resizing/ 2>/dev/null | head -1 | grep -oP 'Version:\s*\K[0-9.]+'