🇰🇷 한글 설명
Magee Shortcodes WordPress 플러그인 2.1.1 이하 버전에서 인증되지 않은 사용자가 연락처 양식 기능을 악용하여 임의의 주소로 이메일을 보낼 수 있는 취약점이 발견되었습니다. 이로 인해 사이트가 스팸 메일 발송을 위한 메일 릴레이로 악용될 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 웹사이트의 문의하기 기능을 이용해 원하는 곳으로 스팸 메일을 마음대로 보낼 수 있는 문제입니다. 이로 인해 웹사이트의 이메일 서버가 차단되거나 스팸 발송지로 오해받을 수 있습니다.
🇺🇸 원문 (English)
The Magee Shortcodes WordPress plugin through 2.1.1 does not restrict the recipient of some of its unauthenticated contact-form actions, allowing unauthenticated users to send arbitrary emails to any address through the site (mail relay).
📍 영향받는 시스템
Magee Shortcodes WordPress plugin version 2.1.1 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 플러그인의 연락처 양식 액션을 조작하여 임의의 수신자에게 메일 발송 요청
🛡️ 대응 방법
Magee Shortcodes 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 magee-shortcodes가 나타나고 버전이 2.1.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'magee-shortcodes'