🇰🇷 한글 설명
WordPress용 ACPT (Premium) 플러그인의 render 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. REST API의 폼 생성 엔드포인트에 권한 검증이 누락되었고, Twig 템플릿 렌더링 시 샌드박스가 적용되지 않아 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 보안 허점을 이용해 해커가 서버를 마음대로 조종할 수 있는 위험한 문제입니다. 일반 사용자 권한만 있어도 악성 코드를 심어 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
The ACPT (Premium) plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 2.0.66 via the render function. This is due to missing capability check on the REST API form creation endpoint and unsandboxed Twig environment rendering email templates. This makes it possible for authenticated attackers, with subscriber-level access and above, to execute code on the server. The exploit requires the attacker to first create a form with malicious email_settings via the REST API endpoint, then trigger form submission to execute the injected Twig expressions.
📍 영향받는 시스템
ACPT (Premium) plugin for WordPress (버전 2.0.66 및 그 이하 모든 버전)
⚔️ 공격 벡터
REST API를 통해 악성 설정이 포함된 폼을 생성한 후, 폼 제출을 유도하여 Twig 템플릿 엔진을 통해 코드를 실행
🛡️ 대응 방법
ACPT 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ACPT 플러그인의 버전이 2.0.66 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'acpt'