🇰🇷 한글 설명
The Duplicator WordPress 플러그인 5.0.0 이전 버전은 원클릭 업그레이드 루틴을 플러그인 설치 권한이 있는 사용자로 제한하지 않으며, 인증 없이 해당 루틴을 노출합니다. 이로 인해 멀티사이트의 네트워크 관리자가 아닌 하위 사이트 관리자도 네트워크 전체가 공유하는 플러그인 디렉터리에 임의의 PHP 코드를 설치하고 실행할 수 있습니다.
💡 쉬운 설명
Duplicator 플러그인의 업데이트 기능이 로그인 확인 없이 열려 있어, 권한이 낮은 사이트 관리자도 악성 코드를 설치할 수 있습니다. 설치된 악성 코드는 네트워크 전체 사이트에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
The Duplicator WordPress plugin before 5.0.0 does not restrict its one-click upgrade routine to users allowed to install Duplicator WordPress plugin before 5.0.0, and additionally exposes the routine without authentication, allowing an administrator of a multisite child site who is not a network administrator to install and run arbitrary PHP in the network-wide shared Duplicator WordPress plugin before 5.0.0 directory.
📍 영향받는 시스템
WordPress Duplicator 플러그인 5.0.0 미만 버전 (멀티사이트 환경)
⚔️ 공격 벡터
인증 없이 노출된 업그레이드 루틴을 호출하여 하위 사이트 관리자 권한으로 임의의 PHP 파일을 네트워크 공유 플러그인 디렉터리에 업로드 및 실행
🛡️ 대응 방법
Duplicator 플러그인을 5.0.0 이상 버전으로 즉시 업데이트하고, 불필요한 플러그인은 제거하며, 플러그인 디렉터리에 낯선 PHP 파일이 없는지 점검
🔧 검증 코드
출력된 Version 값이 5.0.0 미만이면 취약한 버전이므로 5.0.0 이상으로 업데이트가 필요하며, 명령이 결과를 출력하지 않으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=duplicator --fields=name,version,status 2>/dev/null || grep -m1 'Version:' wp-content/plugins/duplicator/duplicator.php 2>/dev/null