🇰🇷 한글 설명
WordPress affiliate-toolkit 플러그인이 사용자 입력 템플릿을 eval()로 무방비하게 실행하는 취약점으로, Editor 이상 권한의 인증된 공격자가 임의 PHP 코드를 서버에서 실행할 수 있습니다. 버전 3.8.5 이하가 영향을 받습니다.
💡 쉬운 설명
WordPress 플러그인이 사용자의 악의적인 코드를 검증 없이 서버에서 실행합니다. 플러그인 편집 권한이 있는 사람이 악용할 수 있습니다.
🇺🇸 원문 (English)
The affiliate-toolkit plugin for WordPress is vulnerable to remote code execution in all versions up to, and including, 3.8.5. This is due to the plugin using the BladeOne templating engine's runString() method which compiles user-supplied template content into PHP code and executes it via eval() without sanitization or sandboxing. This makes it possible for authenticated attackers, with Editor-level access and above, to execute arbitrary code on the server by injecting PHP into a plugin template.
📍 영향받는 시스템
WordPress affiliate-toolkit 플러그인 3.8.5 이하 모든 버전
⚔️ 공격 벡터
Editor 이상 권한을 가진 인증된 사용자가 플러그인 템플릿에 PHP 코드 주입
🛡️ 대응 방법
affiliate-toolkit 플러그인을 3.8.6 이상으로 업데이트하거나 비활성화
🔧 검증 코드
버전 번호가 3.8.5 이하이면 취약한 상태이므로 즉시 업데이트 필요
grep -ir 'Version:' /var/www/html/wp-content/plugins/affiliate-toolkit/ 2>/dev/null | head -1