🇰🇷 한글 설명
LTL Freight Quotes WordPress 플러그인 4.2.19 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 플러그인의 저장된 설정을 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 플러그인 설정을 마음대로 바꿀 수 있는 보안 결함입니다. 공격자가 설정을 변경하여 사이트 운영에 차질을 줄 수 있습니다.
🇺🇸 원문 (English)
The LTL Freight Quotes WordPress plugin before 4.2.19 does not perform any authorization check or validation on one of its REST routes that writes to the database, allowing unauthenticated users to modify some of the LTL Freight Quotes WordPress plugin before 4.2.19's stored settings.
📍 영향받는 시스템
LTL Freight Quotes WordPress plugin version < 4.2.19
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 전송하여 데이터베이스 설정을 변경
🛡️ 대응 방법
LTL Freight Quotes WordPress 플러그인을 최신 버전(4.2.19 이상)으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 ltl-freight-quotes의 버전을 확인하여 4.2.19 미만인지 체크
wp plugin list --status=active | grep -E 'ltl-freight-quotes'