🇰🇷 한글 설명
Datafeedr Product Sets Plugin 1.3.24 이하 버전의 WordPress 플러그인에서 취약점이 발견되었습니다. functions/ajax.php 파일의 dfrps_ajax_delete_saved_search 함수에서 권한 검증이 누락되어 있으며, 원격에서 공격이 가능하고 공개된 익스플로잇이 존재합니다. 버전 1.3.25로 업그레이드하면 문제가 해결됩니다.
💡 쉬운 설명
이 플러그인은 인증 확인 없이 저장된 검색 기록을 삭제할 수 있는 결함이 있습니다. 공격자가 로그인하지 않아도 이 기능을 악용할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was detected in Datafeedr Product Sets Plugin up to 1.3.24 on WordPress. Affected by this issue is the function dfrps_ajax_delete_saved_search of the file functions/ajax.php of the component AJAX Handlers. The manipulation results in missing authorization. The attack may be launched remotely. The exploit is now public and may be used. Upgrading to version 1.3.25 can resolve this issue. Upgrading the affected component is advised. The vendor was contacted early about this disclosure.
📍 영향받는 시스템
Datafeedr Product Sets Plugin 1.3.24 이하 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
원격에서 AJAX 요청(dfrps_ajax_delete_saved_search 액션)을 조작하여 권한 검증 없이 기능을 실행
🛡️ 대응 방법
Datafeedr Product Sets Plugin을 1.3.25 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 1.3.25 미만이면 취약하며, 1.3.25 이상이면 패치가 적용된 상태입니다.
grep -i 'Version' /var/www/html/wp-content/plugins/datafeedr-product-sets/datafeedr-product-sets.php 2>/dev/null