🇰🇷 한글 설명
WordPress의 UpdraftPlus: WP Backup & Migration 플러그인 1.26.4 버전 이하에서 인증 우회 취약점이 발견되었습니다. 원격 통신 메시지 형식 검증이 미흡하여 서명 검증을 우회하고 예측 가능한 암호화 키를 생성할 수 있으며, 이를 통해 공격자가 임의의 RPC 명령을 실행하여 악성 플러그인을 설치하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
백업 플러그인의 보안 검사 과정에 허점이 있어, 해커가 관리자 권한을 훔쳐 가짜 명령을 보낼 수 있습니다. 이를 통해 해커는 웹사이트에 몰래 악성 프로그램을 설치하고 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.26.4 via the UpdraftPlus_Remote_Communications_V2::wp_loaded function. This is due to insufficient validation of the remote communications message format, where signature verification can be bypassed and unchecked decryption return values collapse to a predictable all-zero encryption key. This makes it possible for unauthenticated attackers to forge arbitrary RPC commands and run them as the connected administrator, such as uploading and activating a malicious plugin, which ultimately leads to remote code execution.
📍 영향받는 시스템
UpdraftPlus: WP Backup & Migration Plugin (WordPress) 1.26.4 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 RPC 명령 메시지를 전송하여 인증을 우회하고 원격 명령 실행
🛡️ 대응 방법
UpdraftPlus 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 UpdraftPlus의 버전을 확인하여 1.26.4 이하인지 체크하십시오.
wp plugin list --status=active | grep 'updraftplus'