WordPress 플러그인 보안 업데이트 권고 (CVE-2024-10924, CVE-2024-8856)

개요
 

WordPress Really Simple Security(Free, Pro, Pro Multisite), WP Time Capsule 플러그인에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

대상 제품

CVE-2024-10924

• Really Simple Security(Free, Pro, Pro Multisite) 버전: 9.0.0(포함) ~ 9.1.1.1(포함)

CVE-2024-8856

• WP Time Capsule 버전: ~ 1.22.21(포함)

해결된 취약점

2단계 인증 REST API의 사용자 확인 오류로 인해 인증 없이 관리자 계정 등으로 로그인 가능한 취약점(CVE-2024-10924)

인증되지 않은 공격자가 악의적인 파일을 업로드하여 원격 코드 실행이 가능할 수 있는 파일 업로드 취약점(CVE-2024-8856)

취약점 패치

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

CVE-2024-10924

• Really Simple Security(Free, Pro, Pro Multisite) 버전: 9.1.2

CVE-2024-8856

• WP Time Capsule 버전: 1.22.22

참고사이트

[1] CVE-2024-10924 Detail

https://nvd.nist.gov/vuln/detail/CVE-2024-10924

[2] Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Authentication Bypass

https://www.wordfence.com/threat-intel/vulnerabilities/detail/really-simple-security-free-pro-and-pro-multisite-900-9111-authentication-bypass

[3] CVE-2024-8856 Detail

https://nvd.nist.gov/vuln/detail/CVE-2024-8856

[4] Backup and Staging by WP Time Capsule <= 1.22.21 – Unauthenticated Arbitrary File Upload

https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/wp-time-capsule/backup-and-staging-by-wp-time-capsule-12221-unauthenticated-arbitrary-file-upload