🇰🇷 한글 설명
WP Comment Cleaner WordPress 플러그인 7.2 미만 버전에서 권한 확인 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이로 인해 구독자와 같이 권한이 낮은 인증된 사용자가 사이트의 모든 댓글을 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 사이트의 모든 댓글을 한꺼번에 지울 수 있는 보안 결함입니다. 실수나 악의적인 의도로 사이트의 소중한 데이터를 모두 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Comment Cleaner WordPress plugin before 7.2 does not perform a capability check or validate a nonce on one of its bulk comment-deletion routines, allowing authenticated users with minimal permissions, such as subscribers, to permanently delete all comments on the site.
📍 영향받는 시스템
WP Comment Cleaner WordPress plugin version < 7.2
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 적절한 검증 절차를 우회하여 대량 댓글 삭제 루틴을 호출함
🛡️ 대응 방법
WP Comment Cleaner 플러그인을 최신 버전(7.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.2 미만이면 취약한 상태입니다.
wp plugin list --name=wp-comment-cleaner --format=json | grep -oP '(?<=version":")[^"]+'