🇰🇷 한글 설명
W3 Total Cache WordPress 플러그인 2.8.13 이전 버전의 _parse_dynamic_mfunc 함수에 커맨드 인젝션 취약점이 존재합니다. 인증되지 않은 사용자가 악의적인 페이로드가 포함된 댓글을 게시물에 제출하여 PHP 명령어를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 캐시 플러그인의 보안 허점으로 로그인하지 않은 누구나 악성 댓글을 통해 서버에서 코드를 실행할 수 있습니다. 이는 웹사이트 전체를 장악당할 수 있는 매우 위험한 취약점입니다.
🇺🇸 원문 (English)
The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.
📍 영향받는 시스템
W3 Total Cache WordPress plugin 버전 2.8.13 미만
⚔️ 공격 벡터
게시물/포스트의 댓글 작성 기능을 통해 _parse_dynamic_mfunc 함수에 PHP 명령어 페이로드를 주입하여 서버 코드 실행
🛡️ 대응 방법
W3 Total Cache 플러그인을 2.8.13 이상의 최신 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 2.8.13 이상이면 패치됨, 미만이면 취약한 상태
find / -name "w3-total-cache.php" -type f 2>/dev/null | xargs grep -h "Version:" 2>/dev/null | head -1