🇰🇷 한글 설명
Auto x LINE WordPress 플러그인 1.0.0 이하 버전에서 REST API 엔드포인트에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 플러그인 설정을 변경하거나 로그를 삭제하는 등의 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 이 플러그인의 설정을 마음대로 바꾸거나 기록을 지울 수 있는 보안 구멍이 발견되었습니다. 해커가 웹사이트의 기능을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Auto x LINE WordPress plugin through 1.0.0 does not have authorization checks in some of its REST endpoints, allowing unauthenticated users to call them and update the plugin settings, clear logs etc
📍 영향받는 시스템
Auto x LINE WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 전송하여 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 API 엔드포인트에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 'auto-x-line'이 포함되어 있다면 해당 플러그스가 설치되어 있으므로 버전 확인이 필요합니다.
wp plugin list --status=active | grep -i 'auto-x-line'