🇰🇷 한글 설명
WordPress용 Email Customizer for WooCommerce (Pro) 플러그인 3.9.5 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. send_test_mail() 함수의 권한 검증 및 입력값 검증 미흡으로 인해, 인증된 공격자가 서버의 uploads 디렉토리에 임의의 PHP 코드를 작성하고 실행할 수 있습니다. 이를 통해 공격자는 사이트 전체를 장악할 수 있습니다.
💡 쉬운 설명
이 플러그인을 사용하는 웹사이트의 일반 회원 권한을 가진 사람이 서버에 몰래 악성 프로그램을 심고 실행할 수 있는 문제입니다. 공격자가 성공할 경우 웹사이트의 모든 데이터를 훔치거나 사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Email Customizer for WooCommerce (Pro) plugin for WordPress is vulnerable to Remote Code Execution in versions up to, and including, 3.9.5. This is due to insufficient authorization and input sanitization in the send_test_mail() function, which allows user-controlled PHP code to be written to executable files in the uploads directory. This makes it possible for authenticated attackers, with subscriber-level access and above, to execute arbitrary PHP code on the server, leading to full site compromise.
📍 영향받는 시스템
Email Customizer for WooCommerce (Pro) plugin version <= 3.9.5
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 send_test_mail() 함수를 악용하여 악성 PHP 코드를 업로드 및 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트하거나, 해당 취약점이 해결된 패치 버전을 적용하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전이 3.9.5 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'email-customizer-for-woocommerce'