🇰🇷 한글 설명
WordPress 코어 버전 4.7부터 7.1.3까지에 원격 코드 실행 취약점이 존재합니다. 전체 패키지 코어 업그레이드 과정에서 예측 가능하고 웹에서 접근 가능한 스테이징 경로가 사용되기 때문입니다. 이로 인해 인증되지 않은 공격자가 업그레이드 진행 중에 서버에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress 사이트가 업데이트되는 짧은 시간 동안 누구나 서버를 조작할 수 있는 문제입니다. 로그인 없이도 공격자가 악성 코드를 실행할 수 있어 위험도가 높습니다.
🇺🇸 원문 (English)
WordPress Core is vulnerable to Remote Code Execution in versions 4.7 through 7.1.3. This is due to predictable, web-accessible staging paths used during full-package core upgrades. This makes it possible for unauthenticated attackers to execute code on the server during the upgrade window.
📍 영향받는 시스템
WordPress 코어 4.7 ~ 7.1.3 버전을 사용하는 모든 사이트
⚔️ 공격 벡터
예측 가능한 스테이징 경로에 접근해 업그레이드 시점에 악성 코드를 실행
🛡️ 대응 방법
WordPress를 7.1.4 이상 최신 버전으로 즉시 업데이트하고 업데이트 완료 전까지 자동 업그레이드를 중지
🔧 검증 코드
출력된 버전이 4.7 이상 7.1.3 이하이면 취약하며, 7.1.4 이상이면 패치가 적용된 상태입니다.
wp core version 2>/dev/null || grep -m1 "wp_version" wp-includes/version.php