🇰🇷 한글 설명
WordPress의 Post SMTP 플러그인 3.6.0 이하 버전에서 권한 확인 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 플러그인을 통해 전송된 로그 이메일을 읽을 수 있으며, 비밀번호 재설정 링크가 포함된 이메일을 탈취하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
이메일 기록을 저장하는 플러그인의 보안 구멍을 통해 누구나 이메일 내용을 몰래 볼 수 있는 문제입니다. 특히 비밀번호를 바꾸는 링크가 담긴 이메일을 훔쳐볼 수 있어 다른 사람의 계정을 뺏길 위험이 매우 큽니다.
🇺🇸 원문 (English)
The Post SMTP – Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the __construct function in all versions up to, and including, 3.6.0. This makes it possible for unauthenticated attackers to read arbitrary logged emails sent through the Post SMTP plugin, including password reset emails containing password reset links, which can lead to account takeover.
📍 영향받는 시스템
Post SMTP – Complete SMTP Solution (WordPress plugin) version 3.6.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 __construct 함수를 통해 로그 데이터에 직접 접근
🛡️ 대응 방법
Post SMTP 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Post SMTP의 버전을 확인하여 3.6.0 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'post-smtp'