🇰🇷 한글 설명
Meta Tag Manager WordPress 플러그인 3.3 미만 버전에서 특정 역할의 사용자가 http-equiv refresh 메타 태그를 생성하는 것을 제한하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 낮은 사용자가 악의적인 리다이렉션을 설정할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사람이 몰래 페이지를 다른 사이트로 이동시키는 코드를 심을 수 있는 문제입니다. 이를 통해 사용자를 피싱 사이트로 유도하는 등의 공격이 가능합니다.
🇺🇸 원문 (English)
The Meta Tag Manager WordPress plugin before 3.3 does not restrict which roles can create http-equiv refresh meta tags.
📍 영향받는 시스템
Meta Tag Manager WordPress plugin version < 3.3
⚔️ 공격 벡터
권한이 낮은 사용자가 플러그인 설정을 통해 악성 리다이렉션 메타 태그를 삽입
🛡️ 대응 방법
Meta Tag Manager 플러그인을 최신 버전(3.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Meta Tag Manager의 버전을 확인하여 3.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'meta-tag-manager'