🇰🇷 한글 설명
DT Directory Lite Addon 워드프레스 플러그인(1.1 버전까지)은 설정 핸들러에 nonce 및 권한(capability) 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 플러그인의 설정 및 스킨 옵션을 변경할 수 있습니다.
💡 쉬운 설명
이 플러그인의 설정 기능에 본인 확인 절차가 빠져 있어, 로그인하지 않은 외부인도 설정을 바꿀 수 있습니다. 공격자가 사이트 화면이나 디렉터리 설정을 임의로 변경할 위험이 있습니다.
🇺🇸 원문 (English)
The DT Directory Lite Addon WordPress plugin through 1.1 does not perform nonce or capability checks on its settings handlers, allowing unauthenticated attackers to modify the DT Directory Lite Addon WordPress plugin through 1.1's configuration and skin options.
📍 영향받는 시스템
DT Directory Lite Addon WordPress 플러그인 1.1 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 설정 핸들러에 조작된 요청을 보내 configuration 및 skin 옵션을 변경
🛡️ 대응 방법
DT Directory Lite Addon 플러그인을 보안 패치가 적용된 최신 버전으로 업데이트하거나, 패치 전까지 플러그인을 비활성화
🔧 검증 코드
출력된 버전이 1.1 이하이면 취약한 것이므로 업데이트 또는 비활성화가 필요하며, 1.1보다 높은 버전이면 해당 취약점이 해소된 것입니다.
wp plugin list --name=dt-directory-lite-addon --fields=name,version,status 2>/dev/null || grep -r 'Version' wp-content/plugins/dt-directory-lite-addon/*.php 2>/dev/null | head -5