🇰🇷 한글 설명
WordPress용 Chartify 플러그인의 3.5.9 이하 모든 버전에서 인증 없이 중요한 기능을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 AJAX 요청 시 nonce나 권한 확인 절차가 누락되어 발생하며, 공격자가 관리자 권한의 메서드를 호출할 수 있게 합니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 차트 플러그인의 관리자 기능을 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 공격자가 특정 명령어를 보내면 웹사이트의 관리자 설정을 변경하거나 중요한 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
The Chartify – WordPress Chart Plugin for WordPress is vulnerable to Missing Authentication for Critical Function in all versions up to, and including, 3.5.9. This is due to the plugin registering an unauthenticated AJAX action that dispatches to admin-class methods based on a request parameter, without any nonce or capability checks. This makes it possible for unauthenticated attackers to execute administrative functions via the wp-admin/admin-ajax.php endpoint granted they can identify callable method names.
📍 영향받는 시스템
Chartify – WordPress Chart Plugin (버전 3.5.9 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 wp-admin/admin-ajax.php 엔드포인트를 통해 관리자 메서드를 직접 호출
🛡️ 대응 방법
Chartify 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
출력된 결과에 chartify가 포함되어 있다면 플러그인이 설치된 것이며, 설치된 버전이 3.5.9 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'chartify'