🇰🇷 한글 설명
Streamit WordPress 테마 4.5.0 이하 버전에서 인증 및 논스 검증이 누락된 AJAX 경로가 발견되었습니다. 공격자는 이를 통해 임의의 PHP 함수를 호출할 수 있으며, 관리자 계정 생성이나 원격 코드 실행(RCE)을 통해 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 관리자 권한을 뺏거나 마음대로 명령을 내릴 수 있는 심각한 보안 구멍이 발견되었습니다. 이 구멍을 통해 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Streamit WordPress theme through 4.5.0 does not perform any authorization or nonce verification on one of its unauthenticated AJAX routes, which invokes an attacker-supplied PHP function with an attacker-supplied argument array, allowing unauthenticated attackers to call arbitrary functions (for example to create an administrator account), leading to privilege escalation and remote code execution.
📍 영향받는 시스템
Streamit WordPress theme version 4.5.0 and below
⚔️ 공격 벡터
인증되지 않은 AJAX 경로를 통한 임의 PHP 함수 호출
🛡️ 대응 방법
Streamit 테마를 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에 버전이 4.5.0 이하로 표시되면 취약한 상태입니다.
wp plugin list --name=streamit --format=json | grep -E '"version":"[0-4]\.'