🇰🇷 한글 설명
FacturaONE para WooCommerce con VeriFactu WordPress 플러그인 5.37 미만 버전에서 인증되지 않은 요청 핸들러가 발견되었습니다. 기본 설정 상태에서 암호화 키가 비어 있어, 공격자가 웹 접근이 가능한 디렉토리에 임의의 파일을 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 열쇠가 기본적으로 비어 있어 누구나 침입할 수 있는 상태입니다. 이를 통해 해커가 서버에 악성 파일을 심고 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The FacturaONE para WooCommerce con VeriFactu WordPress plugin before 5.37 does not authenticate one of its request handlers, whose only protection is derived from a cryptographic key that is empty in the default, unconfigured state, allowing unauthenticated attackers to write an arbitrary file into a web-accessible directory and achieve remote code execution.
📍 영향받는 시스템
FacturaONE para WooCommerce con VeriFactu WordPress plugin version < 5.37
⚔️ 공격 벡터
인증되지 않은 공격자가 암호화 키가 없는 요청 핸들러를 통해 임의의 파일을 웹 디렉토리에 업로드
🛡️ 대응 방법
플러그인을 최신 버전(5.37 이상)으로 업데이트하고 암호화 키를 반드시 설정하십시오.
🔧 검증 코드
출력된 플러그인 이름과 버전이 5.37 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'facturaone' && wp plugin list --all | grep -E 'facturaone' | awk '{print $2 " " $3}'