🇰🇷 한글 설명
Sunshine Photo Cart WordPress 플러그인 3.7.4 미만 버전에서 발생하는 취약점입니다. 제한된 갤러리에 접근 권한이 없는 사용자라도 댓글 제출 시 권한 검증을 거치지 않아, 공격자가 임의의 이름과 이메일을 사용하여 제한된 갤러리에 콘텐츠를 삽입할 수 있습니다.
💡 쉬운 설명
비밀번호나 로그인이 필요한 사진첩에 권한이 없는 외부인이 몰래 댓글을 남길 수 있는 문제입니다. 공격자는 마치 관리자나 다른 사용자인 것처럼 속여서 원하는 내용을 게시할 수 있습니다.
🇺🇸 원문 (English)
The Sunshine Photo Cart WordPress plugin before 3.7.4 does not check whether a visitor is permitted to access a restricted gallery before accepting comment submissions for its images, while it does perform that check when displaying comments, allowing unauthenticated attackers to inject attacker-chosen content with a chosen author name and email into galleries the owner has restricted (password-protected, email-gated, private, account-only or expired).
📍 영향받는 시스템
Sunshine Photo Cart WordPress plugin version < 3.7.4
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 누락된 댓글 제출 기능을 통해 제한된 갤러리에 악성 콘텐츠 주입
🛡️ 대응 방법
Sunshine Photo Cart 플러그인을 최신 버전인 3.7.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Sunshine Photo Cart의 버전을 확인하여 3.7.4 미만인지 점검합니다.
wp plugin list --status=active | grep -i 'sunshine-photo-cart'