🇰🇷 한글 설명
WordPress 플러그인 '爱采集数据采集和发布' 1.0.0 버전에서 인증되지 않은 사용자가 하드코딩된 기본값을 이용해 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버의 임의 파일을 읽거나, 임의의 요청을 강제하고, 업로드 디렉토리 외부로 악성 콘텐츠를 작성할 수 있습니다.
💡 쉬운 설명
해당 플러그인을 사용하는 웹사이트의 보안 문이 열려 있어, 누구나 서버의 중요한 파일을 훔쳐보거나 악성 파일을 심을 수 있는 위험한 상태입니다. 비밀번호가 고정되어 있어 누구나 쉽게 침입할 수 있는 것이 문제입니다.
🇺🇸 원문 (English)
The 爱采集数据采集和发布插件 WordPress plugin through 1.0.0 does not require a per-install secret for one of its unauthenticated endpoints, relying on a hardcoded default, and does not validate the URLs or destination paths it is given, allowing unauthenticated attackers to read arbitrary files from the server, force it to issue arbitrary requests and retrieve the responses, and write attacker-supplied content outside the uploads directory.
📍 영향받는 시스템
爱采集数据采集和发布 WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 하드코딩된 기본 엔드포인트를 통해 서버에 임의의 파일 읽기, 요청 실행 및 파일 쓰기 공격 수행
🛡️ 대응 방법
해당 플러그인을 즉시 삭제하거나, 보안 패치가 적용된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름이 나타나면 취약한 플러그인이 설치되어 있는 상태입니다.
wp plugin list --status=active | grep '爱采集数据采集和发布'