🇰🇷 한글 설명
WP PHPList 플러그인의 phplist-form-integration 모듈에서 CSRF(사이트간 요청 위조) 취약점이 발견되었습니다. 공격자는 피해자의 인증된 세션을 악용하여 의도하지 않은 작업을 수행할 수 있습니다. 버전 1.7 이하에서 영향을 받습니다.
💡 쉬운 설명
웹사이트 설정을 몰래 바꿀 수 있는 보안 구멍입니다. 공격자가 당신을 속여서 링크를 클릭하게 하면, 당신도 모르게 나쁜 작업이 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in jesseheap WP PHPList phplist-form-integration allows Cross Site Request Forgery.This issue affects WP PHPList: from n/a through <= 1.7.
📍 영향받는 시스템
WP PHPList (jesseheap) phplist-form-integration <= 1.7
⚔️ 공격 벡터
피해자의 브라우저에서 인증된 관리자 또는 사용자 세션을 악용하여 예상치 못한 POST 요청 실행
🛡️ 대응 방법
WP PHPList를 최신 버전으로 업그레이드하거나 플러그인을 비활성화/제거하고, WordPress 보안 플러그인을 통해 CSRF 보호 활성화
🔧 검증 코드
WP PHPList 플러그인의 Version 정보를 확인하여 1.7 이하 버전인지 확인 - 버전 출력이 없으면 플러그인이 설치되지 않았거나 경로가 다른 것
grep -r 'Version' /path/to/wp-content/plugins/wp-phplist/ 2>/dev/null | grep -i version | head -1