🇰🇷 한글 설명
WordPress용 Post SMTP Mailer 플러그인의 connect-app REST 엔드포인트에서 타입 저글링(Type Juggling) 취약점이 발견되었습니다. 인증되지 않은 공격자가 API 키를 재설정하고 이메일 로그를 조회하여 사이트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 플러그인의 설정값을 마음대로 바꾸고 이메일 내용을 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 관리자 비밀번호 재설정 메일을 가로채 웹사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress plugin for WordPress is vulnerable to unauthorized access of data and modification of data due to a type juggling issue on the connect-app REST endpoint in all versions up to, and including, 2.8.7. This makes it possible for unauthenticated attackers to reset the API key used to authenticate to the mailer and view logs, including password reset emails, allowing site takeover. CVE-2023-52233 appears to be a duplicate of this issue.
📍 영향받는 시스템
Post SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP for WordPress (버전 2.8.7 이하 전체)
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API 엔드포인트의 타입 저글링 취약점을 이용한 원격 공격
🛡️ 대응 방법
플러그인을 최신 버전(2.8.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.8.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'post-smtp' && wp plugin list --all | grep -E 'post-smtp' | awk '{print $2, $3}'