🇰🇷 한글 설명
WordPress용 The Broken Link Checker 플러그인 2.4.14.1 버전 이하에서 임의의 숏코드 실행 취약점이 발견되었습니다. 공격자가 댓글에 악성 숏코드를 포함하여 제출하고 관리자가 이를 승인하면, WP-Cron을 통해 자동으로 숏코드가 실행됩니다.
💡 쉬운 설명
댓글에 몰래 숨겨진 특수 명령어를 적어두고 관리자가 이를 승인하면, 웹사이트가 자동으로 그 명령어를 실행하게 되는 보안 결함입니다. 공격자는 이를 통해 사이트의 권한을 탈취하거나 원치 않는 동작을 유도할 수 있습니다.
🇺🇸 원문 (English)
The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes. Exploitation requires that a submitted comment containing the shortcode payload in an href or src attribute is approved through the site's normal comment moderation workflow; once approved, the shortcode is executed automatically via WP-Cron without any further attacker interaction.
📍 영향받는 시스템
The Broken Link Checker plugin for WordPress (v2.4.14.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
악성 숏코드가 포함된 댓글을 작성한 후, 관리자의 댓글 승인 및 WP-Cron 실행을 유도함
🛡️ 대응 방법
The Broken Link Checker 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
출력된 결과에서 broken-link-checker의 버전이 2.4.14.1 이하인지 확인하십시오.
wp plugin list --status=active | grep 'broken-link-checker' && wp plugin list --all | grep 'broken-link-checker'