🇰🇷 한글 설명
Spam Protect for Contact Form 7 WordPress 플러그인 버전 1.2.10 이전에서 PHP 파일로의 로깅 기능이 부적절하게 구현되어 있습니다. 에디터 권한을 가진 공격자가 특수하게 조작된 헤더를 통해 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
💡 쉬운 설명
WordPress 플러그인의 로깅 기능에 보안 허점이 있어서 관리자 권한이 있는 공격자가 악의적인 요청으로 서버 코드를 실행할 수 있습니다. 플러그인을 1.2.10 이상으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The Spam Protect for Contact Form 7 WordPress plugin before 1.2.10 allows logging to a PHP file, which could allow an attacker with editor access to achieve Remote Code Execution by using a crafted header
📍 영향받는 시스템
Spam Protect for Contact Form 7 WordPress plugin < 1.2.10
⚔️ 공격 벡터
에디터 이상의 권한을 가진 공격자가 PHP 로깅 기능의 입력 검증 부재를 악용하여 crafted HTTP 헤더를 전송하여 RCE 달성
🛡️ 대응 방법
Spam Protect for Contact Form 7 플러그인을 버전 1.2.10 이상으로 업그레이드
🔧 검증 코드
버전 정보 출력에서 1.2.10 미만이면 취약, 1.2.10 이상이면 패치된 상태입니다.
find /var/www/html/wp-content/plugins/spam-protect-for-contact-form-7 -name '*.php' 2>/dev/null | xargs grep -h 'Version:' | head -1