🇰🇷 한글 설명
WP Legal Pages 플러그인의 disconnect_account_request() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 사이트를 API 플랜에서 강제로 연결 해제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 유료 서비스 연결을 마음대로 끊어버릴 수 있는 보안 결함입니다. 이로 인해 사이트의 유료 기능이 갑자기 중단될 위험이 있습니다.
🇺🇸 원문 (English)
The Privacy Policy Generator, Terms & Conditions Generator WordPress Plugin : WP Legal Pages plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the disconnect_account_request() function in all versions up to, and including, 3.5.1. This makes it possible for unauthenticated attackers to disconnect the site from its API plan.
📍 영향받는 시스템
WP Legal Pages WordPress Plugin (버전 3.5.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 없는 특정 함수를 호출하여 API 연결을 해제함
🛡️ 대응 방법
WP Legal Pages 플러그인을 최신 버전으로 업데이트하여 권한 확인 로직이 적용된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.5.1 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'wp-legal-pages'