🇰🇷 한글 설명
Popup Builder WordPress 플러그인 4.4.6 이전 버전은 인증되지 않은 요청에서 실행되는 유지보수 루틴에서 팝업 콘텐츠를 휴지통으로 이동하기 전에 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 팝업을 휴지통으로 옮기고 저장된 미리보기 데이터를 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사람도 웹사이트의 팝업 설정을 삭제하거나 내용을 바꿀 수 있는 취약점입니다. 공격 피해는 제한적이지만 팝업이 사라지거나 엉뚱한 내용이 표시될 수 있습니다.
🇺🇸 원문 (English)
The Popup Builder WordPress plugin before 4.4.6 does not perform authorization checks before trashing popup content in a maintenance routine that runs on unauthenticated requests, allowing unauthenticated attackers to move affected popups into the Trash and overwrite their stored preview data.
📍 영향받는 시스템
Popup Builder WordPress 플러그인 4.4.6 미만 버전
⚔️ 공격 벡터
인증 없이 플러그인의 유지보수 루틴을 트리거하는 요청을 보내 팝업을 휴지통으로 이동시키고 미리보기 데이터를 덮어씀
🛡️ 대응 방법
Popup Builder 플러그인을 4.4.6 이상으로 업데이트
🔧 검증 코드
출력된 버전이 4.4.6 미만이면 취약하고, 4.4.6 이상이면 패치가 적용된 것입니다. 명령어가 결과를 출력하지 않으면 플러그인 경로를 확인하세요.
wp plugin get popup-builder --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/popup-builder/popup-builder.php 2>/dev/null