🇰🇷 한글 설명
Mapster WP Maps WordPress 플러그인 2.0.6 이전 버전은 게시물 데이터를 기록하는 REST API 경로에 권한 검사가 없습니다. 이로 인해 인증되지 않은 공격자가 임의 게시물의 제목을 덮어쓰거나 공개 게시물을 생성하고, 플러그인의 저장된 설정을 변경할 수 있습니다.
💡 쉬운 설명
이 취약점은 로그인하지 않은 사람도 워드프레스 사이트의 글 제목을 바꾸거나 새 글을 공개로 올릴 수 있게 합니다. 플러그인 설정까지 바뀔 수 있어 사이트 관리에 직접적인 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
The Mapster WP Maps WordPress plugin before 2.0.6 does not perform any authorization check on a REST API route that writes post data, allowing unauthenticated attackers to overwrite the title of arbitrary posts, create arbitrary published posts, and overwrite the Mapster WP Maps WordPress plugin before 2.0.6's stored settings.
📍 영향받는 시스템
WordPress용 Mapster WP Maps 플러그인 2.0.6 미만 버전
⚔️ 공격 벡터
인증 없이 취약한 REST API 엔드포인트에 조작된 요청을 보내 게시물 데이터와 플러그인 설정을 변경
🛡️ 대응 방법
Mapster WP Maps 플러그인을 2.0.6 이상으로 업데이트하고, 업데이트 전까지는 플러그인을 비활성화하거나 해당 REST API 경로를 차단
🔧 검증 코드
출력된 버전이 2.0.6 미만이면 취약한 상태이며, 2.0.6 이상이면 패치가 적용된 상태입니다. 명령 결과가 없으면 플러그인이 설치되어 있지 않은 것입니다.
wp plugin list --name=wp-maps --fields=name,version,status 2>/dev/null || grep -r 'Version:' wp-content/plugins/wp-maps/*.php 2>/dev/null | head -1