🇰🇷 한글 설명
Profile Builder WordPress 플러그인 4.0.0부터 4.0.4까지는 모든 댓글 제출 경로에서 reCAPTCHA 검증을 강제하지 않습니다. 이로 인해 인증된 사용자가 관리자가 설정한 WordPress 댓글 폼의 스팸 방지 보호를 우회할 수 있습니다.
💡 쉬운 설명
이 플러그인은 댓글 작성 시 사람인지 확인하는 보안 장치를 일부 경로에서 빠뜨리고 있습니다. 로그인한 사용자가 이 빈틈을 이용하면 자동화된 스팸 댓글을 우회적으로 올릴 수 있습니다.
🇺🇸 원문 (English)
The Profile Builder WordPress plugin from 4.0.0 to 4.0.4 does not enforce its reCAPTCHA verification on all comment submission paths, allowing authenticated users to bypass the anti-spam protection an administrator configured for the WordPress comment form.
📍 영향받는 시스템
Profile Builder WordPress 플러그인 4.0.0 ~ 4.0.4
⚔️ 공격 벡터
인증된 사용자가 reCAPTCHA를 거치지 않는 댓글 제출 경로를 이용해 스팸 방지 검증을 우회
🛡️ 대응 방법
Profile Builder 플러그인을 4.0.5 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 4.0.0 이상 4.0.4 이하이면 취약하며, 4.0.5 이상이면 패치된 상태입니다.
wp plugin get profile-builder --field=version 2>/dev/null || grep -h 'Version:' /var/www/html/wp-content/plugins/profile-builder/profile-builder.php 2>/dev/null