🇰🇷 한글 설명
Maps Plugin using Google Maps for WordPress 1.8.1 미만 버전에서 대부분의 AJAX 작업에 적절한 권한 검증 및 CSRF 방어 기능이 결여되어 있습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 게시물을 삭제하거나 플러그인 설정을 변경할 수 있습니다.
💡 쉬운 설명
로그인 권한만 있는 일반 사용자가 관리자처럼 플러그인 설정을 바꾸거나 글을 마음대로 지울 수 있는 보안 결함입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Maps Plugin using Google Maps for WordPress plugin before 1.8.1 does not have proper authorisation and CSRF in most of its AJAX actions, which could allow any authenticated users, such as subscriber to delete arbitrary posts and update the plugin's settings.
📍 영향받는 시스템
Maps Plugin using Google Maps for WordPress 1.8.1 미만 버전
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 조작된 AJAX 요청을 전송하여 권한을 우회함
🛡️ 대응 방법
Maps Plugin using Google Maps for WordPress를 1.8.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 1.8.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'maps-plugin-google-maps'