🇰🇷 한글 설명
WordPress의 Customer Support Ticket System & Helpdesk 플러그인 6.0.5 이하 버전에서 'path' 파라미터를 통한 코드 주입 취약점이 발견되었습니다. 공격자가 검증되지 않은 값을 통해 임의의 PHP 함수를 호출할 수 있으며, 필요한 논스(nonce) 값이 공개되어 있어 인증되지 않은 외부 공격자도 접근이 가능합니다.
💡 쉬운 설명
웹사이트의 고객 지원 플러그인에 보안 구멍이 있어, 로그인하지 않은 해커가 사이트의 기능을 망가뜨리거나 중요한 정보를 훔칠 수 있습니다. 해커가 명령어를 직접 입력하여 서버를 조종할 수 있는 매우 위험한 상태입니다.
🇺🇸 원문 (English)
The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible for unauthenticated attackers to invoke arbitrary parameterless PHP functions, which can be used to disrupt site functionality or expose sensitive information. The required nonce is publicly emitted via wp_localize_script whenever the plugin's [emd_form] shortcode is rendered on any public-facing page, making the endpoint reachable by unauthenticated visitors without any prior authentication or privilege.
📍 영향받는 시스템
WordPress Customer Support Ticket System & Helpdesk plugin (버전 6.0.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'path' 파라미터에 조작된 값을 전달하여 임의의 PHP 함수를 실행하는 코드 주입 공격
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 6.0.5 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -E 'customer-support-ticket-system|helpdesk'