🇰🇷 한글 설명
WP w3all phpBB Integration 플러그인 버전 2.9.8 이하에서 CSRF 취약점이 존재하며, 공격자가 인증된 사용자의 브라우저를 통해 phpBB 포럼이나 WordPress 설정을 무단으로 변경할 수 있습니다. 플러그인이 사용자 요청의 정당성을 검증하는 CSRF 토큰을 제대로 확인하지 않아 발생합니다.
💡 쉬운 설명
악의적인 웹사이트를 방문할 때 자신도 모르게 WordPress 포럼 설정이 변경될 수 있습니다. 플러그인이 '정말 당신이 보낸 요청인지' 확인하지 않아서입니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in axew3 WP w3all phpBB wp-w3all-phpbb-integration allows Cross Site Request Forgery.This issue affects WP w3all phpBB: from n/a through <= 2.9.8.
📍 영향받는 시스템
WP w3all phpBB Integration 플러그인 2.9.8 이하
⚔️ 공격 벡터
HTML 폼이 포함된 악의적 웹사이트 방문 시 사용자 브라우저를 통해 phpBB 관리자 작업 실행
🛡️ 대응 방법
플러그인을 2.9.9 이상으로 즉시 업데이트
🔧 검증 코드
플러그인 버전이 2.9.8 이하로 표시되면 취약점이 있는 상태입니다. 2.9.9 이상이면 패치됨.
wp plugin list --field=name,version 2>/dev/null | grep w3all