🇰🇷 한글 설명
Shapedsmart-post-show-pro(4.0.2 미만), Real Testimonials Pro(3.2.5 미만), Product Slider for WooCommerce Pro(3.5.3 미만) 워드프레스 플러그인이 벤더의 침해된 업데이트 서버를 통해 악성 코드가 포함된 상태로 배포되었습니다. 이로 인해 인증되지 않은 공격자가 2단계 페이로드를 설치하여 자격 증명 및 민감 정보를 탈취하고 사이트 전체를 장악할 수 있습니다.
💡 쉬운 설명
정상적인 워드프레스 플러그인 업데이트에 해악적인 코드가 숨어 들어갔습니다. 이 플러그인을 설치한 사이트는 공격자에게 로그인 정보와 데이터가 넘어가고 사이트 전체가 공격자의 통제에 들어갈 수 있습니다.
🇺🇸 원문 (English)
Multiple Shapedsmart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Product Slider for WooCommerce Pro WordPress plugin before 3.5.3 Pro smart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Product Slider for WooCommerce Pro WordPress plugin before 3.5.3 were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites.
📍 영향받는 시스템
Shapedsmart-post-show-pro 4.0.2 미만, Real Testimonials Pro 3.2.5 미만, Product Slider for WooCommerce Pro 3.5.3 미만이 설치된 WordPress 사이트
⚔️ 공격 벡터
침해된 벤더 업데이트 서버를 통해 악성 플러그인 업데이트가 배포되어 2단계 페이로드가 실행되는 공급망 공격
🛡️ 대응 방법
각 플러그인을 Shapedsmart-post-show-pro 4.0.2, Real Testimonials Pro 3.2.5, Product Slider for WooCommerce Pro 3.5.3 이상으로 즉시 업데이트하고, 침해 흔적을 점검한 뒤 관리자 자격 증명을 재설정
🔧 검증 코드
출력된 version 값이 4.0.2 미만이면 취약하므로 즉시 업데이트가 필요하고, 4.0.2 이상이면 패치가 적용된 상태입니다.
wp plugin list --name=smart-post-show-pro --fields=name,version 2>/dev/null