🇰🇷 한글 설명
WordPress용 The WP Ultimate Review 플러그인 2.4.3 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 인증되지 않은 공격자가 악성 숏코드를 실행할 수 있습니다. 특히 숏코드가 관리자 승인 없이 자동으로 게시되도록 설정된 경우 공격이 매우 용이합니다.
💡 쉬운 설명
웹사이트의 리뷰 작성란에 특수한 명령어를 입력하여 사이트의 기능을 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 로그인하지 않은 외부인도 별도의 권한 없이 이 명령어를 실행할 수 있어 위험합니다.
🇺🇸 원문 (English)
The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes. The nonce required to pass the only gate is emitted to unauthenticated visitors via the public review form, and submitted shortcode payloads are auto-published without admin approval by default, meaning exploitation requires no account and no privileged interaction.
📍 영향받는 시스템
The WP Ultimate Review plugin for WordPress (버전 2.4.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 리뷰 양식을 통해 검증되지 않은 숏코드 페이로드를 전송하여 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 리뷰 제출 시 관리자 승인 절차를 반드시 활성화하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.4.3 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'wp-ultimate-review'