🇰🇷 한글 설명
RealPress WordPress 플러그인 1.1.0 미만 버전에서 REST API 경로에 대한 적절한 권한 확인이 누락되었습니다. 이로 인해 공격자가 사이트에 페이지를 생성하거나 이메일을 발송할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
웹사이트 관리 권한이 없는 사람도 플러그인의 허점을 이용해 몰래 페이지를 만들거나 이메일을 보낼 수 있는 문제입니다. 이로 인해 사이트가 스팸 도구로 악용될 위험이 있습니다.
🇺🇸 원문 (English)
The RealPress WordPress plugin before 1.1.0 registers the REST routes without proper permission checks, allowing the creation of pages and sending of emails from the site.
📍 영향받는 시스템
RealPress WordPress plugin version < 1.1.0
⚔️ 공격 벡터
권한 검증이 없는 REST API 엔드포인트를 통한 원격 공격
🛡️ 대응 방법
RealPress WordPress 플러그인을 최신 버전(1.1.0 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 realpress가 나타나고 버전이 1.1.0 미만이면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'realpress'