🇰🇷 한글 설명
WordPress용 Rank Math SEO 플러그인의 update_site_editor_homepage 함수에서 권한 확인 절차가 누락되어 인증되지 않은 공격자가 사이트 설정을 수정할 수 있는 취약점이 발견되었습니다. 공격자는 홈페이지 제목, 메타 설명, 브레드크럼 레이블 및 소셜 미디어 메타데이터를 변경하여 SEO 순위에 악영향을 미치거나 악성 콘텐츠를 노출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 검색 엔진 설정과 제목 등을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 사이트의 검색 순위가 떨어지거나 잘못된 정보가 표시될 위험이 있습니다.
🇺🇸 원문 (English)
The Rank Math SEO – AI SEO Tools to Dominate SEO Rankings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the update_site_editor_homepage function in all versions up to, and including, 1.0.271. This makes it possible for unauthenticated attackers to modify several plugin settings including homepage title, meta description, breadcrumbs label, and social media metadata, which can have severe impact on SEO rankings and display malicious content across all site pages where breadcrumbs are used.
📍 영향받는 시스템
Rank Math SEO 플러그인 1.0.271 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 누락된 함수를 호출하여 원격에서 설정을 조작
🛡️ 대응 방법
Rank Math SEO 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 rank-math-seo의 버전이 1.0.271 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'rank-math-seo'