🇰🇷 한글 설명
WordPress용 'Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection' 플러그인의 'stopbadbots_check_wordpress_logged_in_cookie' 함수에서 권한 확인 미흡으로 인해 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 차단 목록, 속도 제한 및 기타 플러그인 기능을 우회할 수 있습니다.
💡 쉬운 설명
나쁜 봇을 막아주는 보안 플러그인이 정작 본인의 보안 기능을 제대로 확인하지 못하는 결함이 있습니다. 이로 인해 공격자가 차단 시스템을 피해 사이트에 마음대로 접근할 수 있습니다.
🇺🇸 원문 (English)
The Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection plugin for WordPress is vulnerable to unauthorized access of data due to an insufficient capability check on the 'stopbadbots_check_wordpress_logged_in_cookie' function in all versions up to, and including, 11.58. This makes it possible for unauthenticated attackers to bypass blocklists, rate limits, and other plugin functionality.
📍 영향받는 시스템
Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection plugin (버전 11.58 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 누락된 특정 함수를 호출하여 보안 필터링을 우회함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하여 권한 확인 로직이 수정된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인의 버전이 11.58 이하인지 확인하십시오.
wp plugin list --status=active | grep -E 'block-bad-bots|stop-bad-bots'