🇰🇷 한글 설명
WordPress의 Custom Post Type 플러그인 1.0 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 사용자 정의 게시물 유형 삭제 기능에 nonce 검증이 누락되어 있어, 공격자가 관리자를 속여 게시물 유형을 삭제하도록 유도할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하기만 하면, 관리자의 권한을 이용해 웹사이트의 중요한 게시물 설정을 몰래 삭제할 수 있는 보안 약점입니다. 공격자가 직접 명령을 내리는 것이 아니라 관리자가 실수하도록 유도하는 방식입니다.
🇺🇸 원문 (English)
The Custom Post Type plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing nonce validation on the custom post type deletion functionality. This makes it possible for unauthenticated attackers to delete custom post types via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
WordPress Custom Post Type plugin (버전 1.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자가 공격자가 제작한 악성 링크를 클릭하도록 유도하여 인증되지 않은 삭제 요청을 실행함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 삭제 기능 호출 시 nonce 검증이 포함되도록 코드를 수정해야 함
🔧 검증 코드
명령어 결과에 버전이 1.0 이하로 표시되면 해당 취약점에 노출된 상태임
wp plugin list --name=custom-post-type --format=json | grep -E '"version":"[0-1]\.'