🇰🇷 한글 설명
WordPress용 Avada 테마와 Fusion Builder 플러그인 간의 권한 및 입력 검증 취약점으로 인해 임의 파일 쓰기가 가능합니다. 인증되지 않은 공격자가 서버에 악성 PHP 파일을 생성하고 실행하여 원격 코드 실행(RCE) 및 사이트 전체 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 웹사이트 서버에 몰래 파일을 심을 수 있는 심각한 보안 구멍이 발견되었습니다. 이를 통해 해커는 웹사이트를 마음대로 조종하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two components that makes it possible for unauthenticated attackers to write attacker-controlled files to the server. This can be used to create and execute arbitrary PHP files, resulting in remote code execution and complete site compromise. Successful exploitation requires both Avada and Fusion Builder to be installed and active, as well as certain administrator-authored content to be present.
📍 영향받는 시스템
Avada theme (v7.16 이하) 및 Fusion Builder plugin (v3.16 이하)이 모두 설치 및 활성화된 경우
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증 및 입력값 검증 미흡을 악용하여 서버에 임의의 PHP 파일을 업로드 및 실행
🛡️ 대응 방법
Avada 테마와 Fusion Builder 플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Avada와 Fusion Builder의 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
wp cli option --allow-root plugin list --format=json | grep -E 'avada|fusion-builder'