🇰🇷 한글 설명
WooCommerce용 Cart All In One 플러그인의 'Assign page' 필드에서 입력 검증 부족으로 인해 eval() 함수에 직접 전달되는 코드 인젝션 취약점입니다. 관리자 권한 이상의 인증된 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
WordPress의 쇼핑카트 플러그인에서 관리자가 설정할 때 악의적인 코드를 실행하도록 만들 수 있는 보안 문제입니다. 플러그인 버전 1.1.21 이하를 사용 중인 WordPress 사이트가 위험합니다.
🇺🇸 원문 (English)
The Cart All In One For WooCommerce plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 1.1.21. This is due to insufficient input validation on the 'Assign page' field which is passed directly to the eval() function. This makes it possible for authenticated attackers, with Administrator-level access and above, to execute arbitrary PHP code on the server.
📍 영향받는 시스템
Cart All In One For WooCommerce plugin v1.1.21 이하 (WordPress)
⚔️ 공격 벡터
관리자 계정으로 로인한 후 'Assign page' 필드에 악성 PHP 코드 입력
🛡️ 대응 방법
플러그인을 v1.1.22 이상으로 업데이트하거나, 신뢰할 수 없는 관리자 계정 접근 제한
🔧 검증 코드
플러그인이 설치된 경우 경로가 출력되고, Version 정보에서 1.1.21 이하면 취약한 상태입니다.
grep -r "Cart All In One" /var/www/html/wp-content/plugins/ 2>/dev/null | head -1 && grep 'Version' /var/www/html/wp-content/plugins/cart-all-in-one-for-woocommerce/plugin.php 2>/dev/null | head -1