🇰🇷 한글 설명
ProfilePress (wp-user-avatar) WordPress 플러그인 4.17.2 미만 버전에서 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 pppress_connect_process AJAX 핸들러의 취약한 32비트 연결 토큰을 무차별 대입 공격하여 임의의 플러그인을 설치 및 활성화할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트에 몰래 악성 프로그램을 설치하여 서버를 조종할 수 있는 위험한 보안 구멍입니다. 약한 인증 토큰을 무작위로 대입하여 보안을 뚫고 들어오는 방식입니다.
🇺🇸 원문 (English)
ProfilePress (wp-user-avatar) WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppress_connect_process AJAX handler. Attackers can supply a caller-controlled URL through the file request parameter to trigger silent plugin installation and activation, achieving PHP code execution as the web-server user.
📍 영향받는 시스템
ProfilePress (wp-user-avatar) WordPress plugin versions before 4.17.2
⚔️ 공격 벡터
AJAX 핸들러의 취약한 32비트 토큰에 대한 무차별 대입 공격 및 파일 요청 파라미터 조작
🛡️ 대응 방법
ProfilePress 플러그인을 최신 버전인 4.17.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 ProfilePress의 버전을 확인하여 4.17.2 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'profilepress|wp-user-avatar'