🇰🇷 한글 설명
Contest Gallery WordPress 플러그인 34.0.1 미만 버전에서 방문자 신원을 신뢰성 있게 검증하지 못하는 취약점이 발견되었습니다. 공격자는 클라이언트가 제공하는 요청 헤더와 토큰을 조작하여 1인 1표 제한을 우회하고 동일한 항목에 여러 번 투표할 수 있습니다.
💡 쉬운 설명
투표 시스템이 투표자가 누구인지 제대로 확인하지 못하는 문제입니다. 이를 통해 한 사람이 여러 번 투표하여 투표 결과를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Contest Gallery WordPress plugin before 34.0.1 does not reliably validate the visitor identity used to enforce its one-vote-per-entry restriction, trusting a client-supplied request header and an unbound client-generated token, which allows unauthenticated users to bypass the restriction and cast multiple votes for the same contest entry, inflating its vote total.
📍 영향받는 시스템
Contest Gallery WordPress plugin version < 34.0.1
⚔️ 공격 벡터
클라이언트 측 요청 헤더 및 생성된 토큰 조작을 통한 투표 제한 우회
🛡️ 대응 방법
Contest Gallery WordPress 플러그인을 34.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Contest Gallery의 버전을 확인하여 34.0.1 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'contest-gallery'