🇰🇷 한글 설명
GTranslate WordPress 플러그인 5.0.1 이전 버전에서 발송되는 이메일 콘텐츠의 숏코드를 제거하지 않는 취약점이 발견되었습니다. 비기본 설정 환경에서 인증되지 않은 사용자가 임의의 숏코드를 등록하여 서버 측에서 실행할 수 있습니다.
💡 쉬운 설명
이메일을 보낼 때 특정 명령어가 포함되어 있으면 서버가 이를 그대로 실행해버리는 문제입니다. 해커가 악의적인 명령어를 심어 보내면 웹사이트의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The GTranslate WordPress plugin before 5.0.1 does not remove shortcodes from the content of outgoing emails before expanding them which, in a non-default configuration, allows unauthenticated users to have arbitrary shortcodes registered on the site executed server side.
📍 영향받는 시스템
GTranslate WordPress plugin version < 5.0.1
⚔️ 공격 벡터
인증되지 않은 사용자가 이메일 콘텐츠에 악의적인 숏코드를 삽입하여 서버 측 실행 유도
🛡️ 대응 방법
GTranslate WordPress 플러그인을 5.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 GTranslate 플러그인이 나타나고 버전이 5.0.1 미만이면 취약한 상태입니다.
wp plugin list --name gtranslate --format=json | grep -E '"version":"[0-4]\.'