🇰🇷 한글 설명
Broken Link Checker WordPress 플러그인 2.4.12 미만 버전에서 plain permalink를 사용하는 사이트의 경우, 사용자 입력으로부터 쿼리 변수를 제한하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 임의의 PHP 전역 변수를 덮어쓸 수 있으며, 클래식 편집기가 활성화된 경우 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 중요한 설정을 마음대로 바꾸거나 서버를 조종할 수 있는 위험한 결함입니다. 특히 특정 편집 도구를 사용하는 사이트에서는 해커가 악성 프로그램을 실행할 수도 있습니다.
🇺🇸 원문 (English)
The Broken Link Checker WordPress plugin before 2.4.12 does not limit which query variables it accepts from user input on sites using plain permalinks, allowing unauthenticated users to overwrite arbitrary PHP global variables, and to execute arbitrary code on the server when a classic (non-block) is active.
📍 영향받는 시스템
Broken Link Checker WordPress plugin version < 2.4.12
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 쿼리 변수를 전송하여 PHP 전역 변수를 조작하고 코드 실행 유도
🛡️ 대응 방법
Broken Link Checker 플러그인을 최신 버전(2.4.12 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.4.12 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'broken-link-checker'