🇰🇷 한글 설명
WordPress용 Advanced iFrame 플러그인의 aip_map_url_callback() 함수에서 제한이 부족하여 발생하는 취약점입니다. 인증되지 않은 공격자가 검증되지 않은 과도한 데이터를 advancediFrameParameterData 옵션에 업데이트하여 시스템에 부하를 줄 수 있습니다.
💡 쉬운 설명
인터넷을 통해 누구나 플러그인에 엄청난 양의 가짜 데이터를 강제로 집어넣을 수 있는 문제입니다. 이로 인해 웹사이트의 저장 공간이 가득 차거나 서버가 느려지는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Advanced iFrame plugin for WordPress is vulnerable to unauthorized excessive creation of options on the aip_map_url_callback() function in all versions up to, and including, 2024.5 due to insufficient restrictions. This makes it possible for unauthenticated attackers to update the advancediFrameParameterData option with an excessive amount of unvalidated data.
📍 영향받는 시스템
Advanced iFrame plugin for WordPress (버전 2024.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 과도한 데이터를 옵션 값으로 전송
🛡️ 대응 방법
Advanced iFrame 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 advanced-iframe가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 2024.5 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'advanced-iframe'