🇰🇷 한글 설명
UpdraftPlus: WP Backup & Migration 플러그인 1.26.7 미만 버전에서 백업 관리 작업 중 CSRF 검증이 누락되었습니다. 공격자는 정교하게 조작된 링크를 통해 로그인된 관리자가 의도치 않게 기존 백업을 복원하도록 유도할 수 있으며, 이로 인해 사이트의 데이터베이스와 파일이 이전 상태로 되돌아갈 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 자신도 모르게 사이트의 데이터를 과거 상태로 되돌리는 명령이 실행될 수 있습니다. 이로 인해 최신 데이터가 사라지거나 사이트 설정이 변경될 위험이 있습니다.
🇺🇸 원문 (English)
The UpdraftPlus: WP Backup & Migration Plugin WordPress plugin before 1.26.7 does not have CSRF checks in one of its backup management actions, which could allow attackers to make a logged in admin restore an existing backup, reverting the site's database and files to an earlier state, via a crafted link.
📍 영향받는 시스템
UpdraftPlus: WP Backup & Migration Plugin WordPress plugin version < 1.26.7
⚔️ 공격 벡터
로그인된 관리자를 대상으로 하는 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
UpdraftPlus 플러그인을 최신 버전인 1.26.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 updraftplus의 버전이 1.26.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'updraftplus'