🇰🇷 한글 설명
Really Simple Security WordPress 플러그인 9.8.0 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생하는 취약점입니다. 멀티사이트 네트워크의 하위 사이트 관리자가 임의의 URL을 통해 플러그인을 설치함으로써 네트워크 전체 디렉토리에 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
워드프레스 멀티사이트를 사용하는 경우, 하위 사이트 관리자가 원래 권한 밖의 플러그인을 설치하여 전체 사이트에 악성 코드를 심을 수 있는 문제입니다. 다만, 네트워크 관리자가 하위 사이트에서 플러그인 메뉴를 활성화해 두었을 때만 공격이 가능합니다.
🇺🇸 원문 (English)
The Really Simple Security WordPress plugin before 9.8.0 does not check that the user is allowed to install Really Simple Security WordPress plugin before 9.8.0 before installing one from a user-supplied URL, allowing an administrator of a subsite on a multisite network to install and execute arbitrary code in the network-shared Really Simple Security WordPress plugin before 9.8.0 directory, which WordPress otherwise reserves to the network administrator. Exploitation requires the network administrator to have enabled the Really Simple Security WordPress plugin before 9.8.0 administration menu for subsites, which is not the default.
📍 영향받는 시스템
Really Simple Security WordPress plugin version < 9.8.0
⚔️ 공격 벡터
멀티사이트 하위 사이트 관리자가 조작된 URL을 통해 플러그인을 설치하여 임의 코드 실행
🛡️ 대응 방법
Really Simple Security WordPress 플러그인을 9.8.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 9.8.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'really-simple-security' | awk '{print $2, $3}'