🇰🇷 한글 설명
Total Upkeep WordPress 플러그인 1.17.3 미만 버전에서 백업 및 복구 기능을 인증하는 비밀 키가 적절히 보호되지 않아 인증되지 않은 사용자에게 노출됩니다. 공격자는 이를 통해 민감한 백업 정보를 탈취하거나, 사이트의 파일과 데이터베이스를 덮어쓰는 전체 복구를 강제로 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 비밀번호가 제대로 잠겨 있지 않아 누구나 사이트의 중요한 데이터를 훔쳐보거나 사이트 내용을 옛날 상태로 강제 복구시켜 망가뜨릴 수 있는 문제입니다. 이는 과거에 수정되었던 보안 결함이 제대로 적용되지 않아 다시 발생한 것입니다.
🇺🇸 원문 (English)
The Total Upkeep WordPress plugin before 1.17.3 does not adequately protect the secret that authorizes its backup-restore functionality and exposes it to unauthenticated users, allowing them to disclose sensitive backup information and to force a full site restore that overwrites the live site's files and database. This is an incomplete fix of CVE-2020-36848, as the protection added at the time never took effect on distributed copies of the plugin.
📍 영향받는 시스템
Total Upkeep WordPress plugin version < 1.17.3
⚔️ 공격 벡터
인증되지 않은 외부 공격자가 노출된 비밀 키를 사용하여 백업 데이터 탈취 및 복구 기능 악용
🛡️ 대응 방법
Total Upkeep WordPress 플러그인을 최신 버전(1.17.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.17.3 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'total-upkeep'