🇰🇷 한글 설명
WatchMan-Site7 WordPress 플러그인 4.2.0 이하 버전에서 디버깅 콘솔에 대한 접근 제한이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 PHP 코드를 실행하여 서버를 장악할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 관리자용 도구가 제대로 잠겨 있지 않아, 일반 회원도 서버를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 웹사이트의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The WatchMan-Site7 WordPress plugin through 4.2.0 does not restrict access to its debugging console, which executes user-supplied PHP code, allowing any authenticated user, such as a subscriber, to run arbitrary code on the server.
📍 영향받는 시스템
WatchMan-Site7 WordPress plugin version 4.2.0 and below
⚔️ 공격 벡터
인증된 사용자(구독자 포함)가 디버깅 콘솔을 통해 악성 PHP 코드를 직접 입력 및 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 WatchMan-Site7 플러그인이 나타나고 버전이 4.2.0 이하이면 취약한 상태입니다.
wp plugin list --allow-root | grep -i 'watchman-site7'