🇰🇷 한글 설명
wpShopGermany IT-RECHT KANZLEI WordPress 플러그인 2.4 미만 버전에서 API 인증 토큰이 보안상 취약하게 생성되는 결함이 발견되었습니다. 공격자가 토큰을 예측하여 인증 없이 임의의 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
해커가 로그인 없이도 마치 관리자인 것처럼 속여서 서버에 악성 파일을 심을 수 있는 심각한 보안 구멍이 있습니다. 이 구멍을 통해 해커가 내 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The wpShopGermany IT-RECHT KANZLEI WordPress plugin before 2.4 does not generate its API authentication token securely, deriving it from data the requester controls and creating it as a side effect of the check that is supposed to validate it, allowing unauthenticated attackers to predict the token and use the access it grants to write arbitrary files, leading to remote code execution.
📍 영향받는 시스템
wpShopGermany IT-RECHT KANZLEI WordPress plugin version < 2.4
⚔️ 공격 벡터
예측 가능한 API 인증 토큰을 이용한 인증 우회 및 임의 파일 쓰기
🛡️ 대응 방법
wpShopGermany IT-RECHT KANZLEI 플러그인을 최신 버전(2.4 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.4 미만인 경우 취약한 상태이므로 즉시 업데이트가 필요합니다.
wp-cli plugin list --allow-root | grep -E 'it-recht-kanzlei'