🇰🇷 한글 설명
WordPress용 Transposh Translation 플러그인 1.0.9.6 이하 버전에서 인증되지 않은 사용자가 설정을 변경할 수 있는 취약점이 발견되었습니다. 'tp_translation' AJAX 액션의 설정 검증 미흡으로 인해 공격자가 제한을 우회하고 사이트 데이터를 조작할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 번역 설정을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이로 인해 공격자가 사이트에 표시되는 내용을 임의로 변경할 위험이 있습니다.
🇺🇸 원문 (English)
The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.9.6. This is due to insufficient validation of settings on the 'tp_translation' AJAX action which makes it possible for unauthenticated attackers to bypass any restrictions and influence the data shown on the site. Please note this is a separate issue from CVE-2022-2461.
Notes from the researcher: When installed Transposh comes with a set of pre-configured options, one of these is the "Who can translate" setting under the "Settings" tab. However, this option is largely ignored, if Transposh has enabled its "autotranslate" feature (it's enabled by default) and the HTTP POST parameter "sr0" is larger than 0. This is caused by a faulty validation in "wp/transposh_db.php."
📍 영향받는 시스템
Transposh WordPress Translation plugin (버전 1.0.9.6 이하)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 HTTP POST 파라미터를 포함한 AJAX 요청을 전송하여 설정 변경
🛡️ 대응 방법
Transposh 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Transposh 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.9.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'transposh'