🇰🇷 한글 설명
Brave WordPress 플러그인 0.8.8 미만 버전에서 URL 파라미터가 워드프레스 숏코드 엔진으로 전달되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트 내에서 임의의 숏코드를 서버 측에서 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창을 채워주는 기능에 보안 허점이 있어, 공격자가 특수한 명령어를 입력해 서버를 조작할 수 있습니다. 로그인하지 않은 외부인도 이 명령을 실행할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Brave WordPress plugin before 0.8.8 does not prevent a URL parameter used to pre-fill a form field from being passed to WordPress's shortcode engine, allowing unauthenticated attackers to have arbitrary shortcodes registered on the site executed server-side.
📍 영향받는 시스템
Brave WordPress plugin version < 0.8.8
⚔️ 공격 벡터
조작된 URL 파라미터를 통한 숏코드 엔진 주입 공격
🛡️ 대응 방법
Brave WordPress 플러그인을 0.8.8 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 0.8.8 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'brave' && wp plugin list --all | grep -E 'brave' | awk '{print $2 " " $3}'