🇰🇷 한글 설명
WordPress의 Quick Playground 플러그인이 REST API 엔드포인트의 불충분한 권한 확인으로 인해 미인증 공격자가 동기화 코드를 획득하고 경로 탐색을 통해 PHP 파일을 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 원격 코드 실행을 달성할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인의 보안 결함으로 누구나 악의적인 파일을 서버에 올리고 실행할 수 있습니다. 가입하지 않은 사람도 공격할 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
The Quick Playground plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.3.1. This is due to insufficient authorization checks on REST API endpoints that expose a sync code and allow arbitrary file uploads. This makes it possible for unauthenticated attackers to retrieve the sync code, upload PHP files with path traversal, and achieve remote code execution on the server.
📍 영향받는 시스템
WordPress Quick Playground 플러그인 v1.3.1 이하 모든 버전
⚔️ 공격 벡터
REST API 엔드포인트의 미인증 접근으로 sync code 획득 후 경로 탐색을 통한 PHP 파일 업로드
🛡️ 대응 방법
Quick Playground 플러그인을 v1.3.2 이상으로 즉시 업데이트
🔧 검증 코드
플러그인 목록 또는 readme.txt에서 버전 정보를 확인하여 1.3.1 이하면 취약 상태
wp --allow-root plugin list 2>/dev/null | grep -i 'quick-playground' || grep -r 'Version' /var/www/html/wp-content/plugins/quick-playground/readme.txt 2>/dev/null