🇰🇷 한글 설명
Media Library Assistant WordPress 플러그인 3.42 이전 버전은 미디어 라이브러리 일괄 작업 핸들러에서 CSRF nonce 검증을 일관되게 수행하지 않습니다. nonce 필드가 요청에 포함된 경우에만 검증하므로, 필드를 생략한 위조 요청으로 Author 이상 권한의 로그인 사용자가 첨부파일을 휴지통으로 보내거나 삭제하도록 유도될 수 있습니다.
💡 쉬운 설명
이 취약점은 로그인한 사용자가 의도하지 않은 상태에서 미디어 파일이 삭제되도록 속을 수 있는 문제입니다. 공격자가 악성 링크나 페이지를 통해 사용자의 브라우저에서 요청을 보내게 만들 수 있습니다.
🇺🇸 원문 (English)
The Media Library Assistant WordPress plugin before 3.42 does not consistently validate its CSRF nonce on the Media Library bulk-action handler, checking the nonce only when its field is present, so a forged request that omits the field can cause a logged-in user with the Author role or above to trash or delete attachments.
📍 영향받는 시스템
Media Library Assistant WordPress 플러그인 3.42 이전 버전
⚔️ 공격 벡터
공격자가 조작된 웹페이지나 링크로 Author 이상 권한 사용자의 브라우저에서 nonce 없는 위조 요청을 전송하여 첨부파일 삭제를 유도
🛡️ 대응 방법
Media Library Assistant 플러그인을 3.42 이상으로 업데이트하고, 업데이트 전까지 해당 플러그인을 비활성화하거나 신뢰할 수 없는 링크 클릭을 자제
🔧 검증 코드
출력된 버전이 3.42 미만이면 취약하고, 3.42 이상이면 패치가 적용된 것입니다.
wp plugin get media-library-assistant --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/media-library-assistant/index.php 2>/dev/null