🇰🇷 한글 설명
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 설정 업데이트 요청에 대한 인증을 수행하지 않고, 공개된 HTML에 노출된 비밀값에만 의존합니다. 인증되지 않은 공격자가 플러그인 설정을 덮어써 임의의 스크립트를 제공할 수 있습니다.
💡 쉬운 설명
이 취약점은 누구나 웹사이트의 특정 플러그인 설정을 바꿀 수 있는 문제입니다. 공격자는 이를 이용해 방문자의 브라우저에서 악성 스크립트가 실행되도록 만들 수 있습니다.
🇺🇸 원문 (English)
The Ortto plugin for WordPress before 1.0.25 did not authenticate configuration update requests, relying only on a secret exposed in public HTML. An unauthenticated threat actor could overwrite the plugin's configuration to serve arbitrary scripts.
📍 영향받는 시스템
Ortto 플러그인이 설치된 WordPress 사이트 중 1.0.25 미만 버전
⚔️ 공격 벡터
공개 HTML에서 비밀값을 확인한 뒤, 인증 없이 설정 업데이트 요청을 보내 악성 스크립트를 주입
🛡️ 대응 방법
Ortto 플러그인을 1.0.25 이상으로 업데이트하고, 설정 변경 이력과 주입된 스크립트를 점검
🔧 검증 코드
출력된 버전이 1.0.25 미만이면 취약하며, 버전 정보가 없으면 플러그인 경로를 직접 확인해야 합니다.
grep -rh "Version:" $(find /var/www -path '*ortto*' -name '*.php' 2>/dev/null | head -1) 2>/dev/null | head -1