🇰🇷 한글 설명
Premium SEO WordPress 플러그인에 인증되지 않은 공격자가 관리자 계정을 생성하고 원격 코드 실행(RCE), SSRF, 프론트엔드 스크립트 주입을 수행할 수 있는 백도어가 포함되어 있습니다. 이를 통해 공격자는 대상 사이트에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
이 플러그인을 설치하면 해커가 몰래 관리자 권한을 얻어 사이트를 마음대로 조종할 수 있는 뒷문이 열립니다. 해커가 사이트의 내용을 바꾸거나 서버를 원격으로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Premium SEO WordPress plugin is malicious: it ships an unauthenticated backdoor that creates a hidden administrator account and, in some builds, also enables remote code execution, server-side request forgery and arbitrary front-end script/content injection, giving an unauthenticated attacker full control of the affected site.
📍 영향받는 시스템
Premium SEO WordPress plugin (악성 코드가 포함된 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인에 내장된 백도어를 통해 원격으로 공격 수행
🛡️ 대응 방법
해당 플러그인을 즉시 삭제하고, 생성된 의심스러운 관리자 계정 및 파일 확인 후 사이트 보안 점검 실시
🔧 검증 코드
명령어 결과에 'premium-seo' 관련 플러그인이 나타나면 해당 악성 플러그인이 설치되어 있는 상태입니다.
wp plugin list --all | grep -i 'premium-seo'