🇰🇷 한글 설명
WordPress용 Solutions Ad Manager 플러그인의 모든 버전(1.0.0 포함)에서 오픈 리다이렉트 취약점이 발견되었습니다. 'sam-redirect-to' 파라미터에 대한 검증이 부족하여, 인증되지 않은 공격자가 사용자를 악성 사이트로 유도할 수 있습니다.
💡 쉬운 설명
이 플러그인을 사용하는 웹사이트에서 링크를 클릭했을 때, 원래 가려던 곳이 아닌 공격자가 만든 가짜 사이트로 몰래 이동될 수 있는 문제입니다. 사용자가 속아서 클릭할 경우 피싱 사이트나 악성 코드 사이트로 연결될 위험이 있습니다.
🇺🇸 원문 (English)
The Solutions Ad Manager plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 1.0.0. This is due to insufficient validation on the redirect URL supplied via the 'sam-redirect-to' parameter. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action.
📍 영향받는 시스템
Solutions Ad Manager plugin for WordPress (version 1.0.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
sam-redirect-to 파라미터에 조작된 URL을 삽입하여 사용자를 외부 사이트로 리다이렉트 시킴
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 파라미터에 대한 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.0.0 이하인지 확인합니다.
wp plugin list --all | grep -i 'solutions-ad-manager'