🇰🇷 한글 설명
WordPress Plugin Curtain 1.0.2 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 적절한 nonce 검증이 없는 점을 악용하여 인증된 관리자가 악성 요청을 보내도록 유도함으로써 사이트의 유지보수 모드를 임의로 활성화하거나 비활성화할 수 있습니다.
💡 쉬운 설명
해커가 관리자 몰래 가짜 명령을 보내 웹사이트를 점검 중인 것처럼 보이게 만들거나 반대로 정상 사이트를 마비시킬 수 있는 문제입니다. 관리자가 악성 링크를 클릭하는 것만으로도 사이트 설정이 변경될 수 있습니다.
🇺🇸 원문 (English)
WordPress Plugin Curtain 1.0.2 contains a cross-site request forgery vulnerability that allows attackers to activate or deactivate site maintenance mode by crafting malicious requests. Attackers can trick authenticated administrators into submitting forged requests to the options-general.php page with curtain parameters to toggle maintenance mode without valid nonce validation.
📍 영향받는 시스템
WordPress Plugin Curtain 1.0.2 이하 버전
⚔️ 공격 벡터
인증된 관리자를 대상으로 한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 보안 패치가 적용된 버전으로 교체하십시오.
🔧 검증 코드
출력된 결과에서 curtain 플러그인의 버전이 1.0.2인지 확인하십시오.
wp plugin list --allow-root | grep -E 'curtain'