🇰🇷 한글 설명
WP Roster WordPress 플러그인 2.35 이전 버전에는 일부 AJAX 액션에 권한 검사(capability check)와 nonce 검증이 없습니다. 이로 인해 인증되지 않은 공격자가 로스터 구성원의 WordPress 사용자 계정을 삭제할 수 있습니다.
💡 쉬운 설명
워드프레스 명단 관리 플러그인에 보안 검사가 빠져 있어서 누구나 명단에 등록된 사람들의 계정을 지울 수 있습니다. 플러그인을 2.35 이상으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
The WP Roster WordPress plugin before 2.35 does not perform any capability or nonce checks on one of its AJAX actions, allowing unauthenticated attackers to delete the WordPress user accounts of roster members.
📍 영향받는 시스템
WP Roster 플러그인 2.35 미만 버전을 사용하는 WordPress 사이트
⚔️ 공격 벡터
로그인하지 않은 공격자가 취약한 AJAX 엔드포인트에 조작된 요청을 보내 로스터 구성원의 사용자 계정을 삭제
🛡️ 대응 방법
WP Roster 플러그인을 2.35 이상 버전으로 즉시 업데이트하고, 삭제된 계정이 있는지 사용자 목록을 점검
🔧 검증 코드
출력된 버전이 2.35 미만이면 취약하므로 업데이트가 필요하고, 2.35 이상이면 패치가 적용된 상태입니다.
wp plugin get wp-roster --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/wp-roster/*.php 2>/dev/null | head -1