🇰🇷 한글 설명
BackWPup WordPress 플러그인 5.7.7 이전 버전에서 크론(cron) 기반 백업 실행 핸들러의 요청 출처를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 설정된 스케줄과 관계없이 임의의 백업 작업을 즉시 강제로 실행할 수 있습니다.
💡 쉬운 설명
백업 플러그인이 정해진 시간에만 작동해야 하는데, 누구나 명령을 내려서 백업을 즉시 시작하게 만들 수 있는 문제입니다. 이로 인해 서버 자원이 갑자기 소모되거나 시스템에 부하를 줄 수 있습니다.
🇺🇸 원문 (English)
The BackWPup WordPress plugin before 5.7.7 does not verify that a request to its cron-triggered backup execution handler actually originates from WordPress's internal scheduled-event dispatch, allowing unauthenticated attackers to force any existing backup job to run immediately, independent of its configured trigger type or schedule.
📍 영향받는 시스템
BackWPup WordPress plugin version < 5.7.7
⚔️ 공격 벡터
인증되지 않은 공격자가 백업 실행 핸들러에 조작된 HTTP 요청을 전송하여 실행
🛡️ 대응 방법
BackWPup 플러그인을 최신 버전(5.7.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 backwpup의 버전이 5.7.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'backwpup'