🇰🇷 한글 설명
WordPress용 Icegram Express 플러그인의 trigger_mailing_queue_sending 함수에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 이메일 발송을 강제로 즉시 실행하거나 스케줄을 우회하여 서버 부하를 높이고 플러그인 상태를 변경할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 이메일 발송 기능을 마음대로 조작할 수 있는 문제입니다. 이로 인해 서버에 과도한 업무가 몰려 사이트가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin for WordPress is vulnerable to Authorization in versions up to, and including, 5.9.10. This is due to the plugin not properly verifying that a user is authorized to perform an action in the `trigger_mailing_queue_sending` function. This makes it possible for unauthenticated attackers to force immediate email sending, bypass the schedule, increase server load, and change plugin state (e.g., last-cron-hit), enabling abuse or DoS-like effects.
📍 영향받는 시스템
Icegram Express WordPress Plugin (버전 5.9.10 이하)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 함수를 호출하여 이메일 발송 프로세스를 강제 실행
🛡️ 대응 방법
Icegram Express 플러그인을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Icegram Express의 버전을 확인하여 5.9.10 이하인지 점검합니다.
wp plugin list --status=active | grep -i 'icegram-express'