🇰🇷 한글 설명
WordPress의 Loco Translate 플러그인 2.8.5 이하 버전에서 CSRF 취약점이 발견되었습니다. execTemplate 함수 내의 nonce 검증 미흡으로 인해, 공격자가 관리자를 속여 특정 링크를 클릭하게 유도하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하는 것만으로도 해커가 웹사이트의 제어권을 탈취할 수 있는 보안 결함입니다. 해커는 이 취약점을 이용해 서버에 몰래 명령을 내려 사이트를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Loco Translate plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.8.5. This is due to missing or incorrect nonce validation on the execTemplate function. This makes it possible for unauthenticated attackers to execute arbitrary PHP code on the server by supplying a php://filter stream wrapper URI as the 'template' parameter, which bypasses path validation and is passed directly to the include sink in execTemplate() via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
WordPress Loco Translate plugin (버전 2.8.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자를 대상으로 한 CSRF 공격을 통해 php://filter 스트림 래퍼를 이용한 임의 PHP 코드 실행
🛡️ 대응 방법
Loco Translate 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 loco-translate의 버전이 2.8.5 이하인지 확인하십시오.
wp plugin list --name loco-translate --format=csv | grep -E 'loco-translate'