🇰🇷 한글 설명
WordPress용 Slim SEO 플러그인 4.11.1 이하 버전에서 임의의 숏코드 실행 취약점이 발견되었습니다. 인증된 구독자 권한의 사용자가 자신의 프로필 정보에 악성 숏코드를 삽입하면, 인증되지 않은 방문자가 해당 작성자의 페이지를 조회할 때 코드가 실행될 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 자신의 프로필에 몰래 악성 명령어를 숨겨둘 수 있는 문제입니다. 이 명령은 다른 사람들이 해당 사용자의 정보를 볼 때 자동으로 실행되어 보안 위협을 일으킵니다.
🇺🇸 원문 (English)
The The Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 4.11.1 This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for authenticated attackers, with subscriber-level access and above, to execute arbitrary shortcodes. A Subscriber-level user need only save the shortcode payload to their own Biographical Info field via the REST API or wp-admin profile page; the shortcode then executes on any unauthenticated front-end request that resolves that author's description, such as requests using the ?author= query parameter when auto_redirection is disabled.
📍 영향받는 시스템
The Slim SEO WordPress plugin versions up to and including 4.11.1
⚔️ 공격 벡터
REST API 또는 프로필 페이지를 통해 Biographical Info 필드에 악성 숏코드를 삽입한 후, 작성자 조회 파라미터를 통해 실행 유도
🛡️ 대응 방법
Slim SEO 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 slim-seo의 버전을 확인하여 4.11.1 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'slim-seo'