🇰🇷 한글 설명
Pods WordPress 플러그인 3.3.9.1 미만 버전에서 디스플레이 콜백 함수 비교 로직의 결함이 발견되었습니다. 이로 인해 작성자(author) 이상의 권한을 가진 사용자가 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 제한된 디스플레이 콜백 모드를 사용하는 사이트에서만 영향을 미칩니다.
💡 쉬운 설명
워드프레스의 Pods 플러그인을 사용하는 사이트에서 글 작성 권한이 있는 사람이 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 특정 설정이 켜져 있는 사이트가 위험하며, 최신 버전으로 업데이트해야 안전합니다.
🇺🇸 원문 (English)
The Pods WordPress plugin before 3.3.9.1 does not correctly compare a display callback against its list of blocked functions, allowing users with the author role and above to execute arbitrary code on the server. Only sites using the restricted display-callback mode are affected, which is the automatic default on installations whose first Pods version predates 3.1.
📍 영향받는 시스템
WordPress Pods plugin version < 3.3.9.1 (restricted display-callback mode enabled)
⚔️ 공격 벡터
작성자(author) 이상의 권한을 가진 사용자가 차단되지 않은 디스플레이 콜백 함수를 호출하여 악성 코드 실행
🛡️ 대응 방법
Pods WordPress 플러그인을 3.3.9.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.3.9.1보다 낮으면 취약한 상태입니다.
wp plugin list --name pods --format=json | grep -oP '(?<=Pods )[^,]+' || echo 'Not installed'