🇰🇷 한글 설명
Create Block WordPress 플러그인 2.10.0 미만 버전에서 사용자 입력 텍스트를 PHP 패턴 파일에 작성할 때 적절한 이스케이프 처리가 이루어지지 않습니다. 이로 인해 멀티사이트의 하위 사이트 관리자가 서버에서 임의의 PHP 코드를 주입하고 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
플러그인이 사용자가 입력한 글자를 검사하지 않고 서버 파일로 저장하는 허점이 있습니다. 이를 통해 권한이 제한된 관리자가 서버를 마음대로 조종할 수 있는 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
The Create Block WordPress plugin before 2.10.0 does not correctly escape user-supplied text before writing it into a generated PHP pattern file, allowing a multisite subsite administrator (who holds the capability gating this action but is denied the capability that normally gates PHP file editing) to inject and execute arbitrary PHP code on the server.
📍 영향받는 시스템
Create Block WordPress plugin version < 2.10.0
⚔️ 공격 벡터
멀티사이트 하위 사이트 관리자가 조작된 텍스트를 입력하여 PHP 패턴 파일에 악성 코드를 주입
🛡️ 대응 방법
Create Block WordPress 플러그인을 2.10.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 create-block 플러그인의 버전이 2.10.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'create-block'