WordPress를 사용하는 웹사이트는 이 2개의 플러그인을 삭제해야 합니다.

The Hacker New 에 따르면, miniOrage의 두 가지 WordPress 플러그인인 Malware Scanner와 Web Application Firewall이 Stiofan이 발견한 심각한 보안 결함인 CVE-2024-2172에 취약한 것으로 나타났습니다. 이 결함은 CVSS 보안 취약성 점수 시스템의 10점 만점 척도에서 심각도 점수가 9.8점입니다.

이 버그는 개발자가 2024년 3월 7일에 WordPress 앱 스토어에서 삭제했지만 여전히 영향을 미칠 수 있습니다. Malware Scanner가 최대 10,000개의 웹사이트에 설치되어 활성화된 것으로 기록된 반면, 웹 애플리케이션 방화벽의 경우 그 수가 300개이기 때문입니다.

Wordfence는 이 취약점은 플러그인 코드의 검사 누락으로 인해 발생하며, 인증되지 않은 공격자가 임의로 모든 사용자의 비밀번호를 업데이트하고 관리자 권한으로 권한을 상승시킬 수 있어 웹사이트가 완전히 손상될 가능성이 있다고 밝혔습니다.

가장 인기 있는 CMS 플랫폼인 WordPress는 해커들의 표적이 되고 있습니다.

해커는 관리자 권한을 이용해 추가 플러그인과 백도어가 포함된 악성 zip 파일을 쉽게 다운로드하고, 웹사이트 게시물을 수정해 사용자를 다른 악성 웹사이트로 리디렉션할 수 있습니다.

이전에 유사한 플러그인인 RegistrationMagic이 버그 코드 CVE-2024-1991과 CVSS 점수 8.8로 보고되었는데, 이는 역시 심각도가 높은 권한 상승 취약점입니다. 이 플러그인 또한 10,000회 이상 다운로드 및 설치되었습니다.

워드프레스는 전 세계적 으로 널리 사용되는 유명한 오픈소스 콘텐츠 관리 시스템(CMS)입니다. 설치, 게시, 콘텐츠 관리가 간편한 이 CMS 플랫폼은 온라인 스토어, 포털, 토론 포럼 등 모든 유형의 웹사이트에 이상적인 플랫폼입니다. w3techs 에 따르면, 현재 전 세계 웹사이트의 43.1%가 워드프레스를 사용하고 있습니다.

소스 링크: https://thanhnien.vn/cac-website-dung-wordpress-can-xoa-2-plugin-nay-185240320230555234.htm