🇰🇷 한글 설명
WeddingCity Lite WordPress 플러그인 1.0.4 이하 버전에서 권한 및 유효성 검사 미비로 인해 발생합니다. 인증되지 않은 공격자가 사이트 전체의 게시물, 페이지 및 미디어 파일을 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트의 글이나 사진을 마음대로 지울 수 있는 보안 결함입니다. 공격자가 버튼 하나로 사이트의 소중한 데이터를 모두 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
The WeddingCity Lite WordPress plugin through 1.0.4 does not perform any authorisation or validity checks before deleting posts, pages and media attachments, allowing unauthenticated attackers to permanently delete arbitrary content site-wide.
📍 영향받는 시스템
WeddingCity Lite WordPress plugin version 1.0.4 and below
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 요청을 통해 데이터 삭제 기능 호출
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 기능을 사용하는 권한 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 weddingcity-lite가 나타나면 해당 플러그인이 설치되어 있으므로 버전을 확인하여 취약 여부를 판단하십시오.
wp plugin list --status=active | grep -i 'weddingcity-lite'