🇰🇷 한글 설명
WordPress용 FS-Poster 플러그인 8.0.1 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. FFmpeg 경로 매개변수에 대한 입력값 검증 미흡과 REST API 엔드포인트의 권한 검증 부재로 인해, 구독자 권한 이상의 인증된 공격자가 서버에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 플러그인의 보안 허점을 이용해 해커가 서버를 마음대로 조종할 수 있는 위험한 문제입니다. 로그인 권한이 있는 사용자라면 누구나 서버에 악성 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
The FS-Poster plugin for WordPress is vulnerable to Remote Code Execution in versions up to and including 8.0.1. This is due to insufficient input sanitization of the FFmpeg path parameter before passing it to the exec() function, combined with missing authorization checks on the REST API endpoints. This makes it possible for authenticated attackers, with subscriber-level access and above, to execute arbitrary commands on the underlying server.
📍 영향받는 시스템
WordPress FS-Poster plugin versions up to and including 8.0.1
⚔️ 공격 벡터
인증된 사용자가 REST API를 통해 FFmpeg 경로 매개변수에 악성 명령을 주입하여 실행
🛡️ 대응 방법
FS-Poster 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.0.1 이하이면 취약한 상태입니다.
wp plugin list --name fs-poster --format=json | grep -oP '(?<=version":")[^"]+'