🇰🇷 한글 설명
NotificationX WordPress 플러그인 3.3.7 이전 버전은 일부 REST 라우트에 권한(capability) 확인이나 nonce 검증을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 플러그인 옵션을 변경하고 사이트의 메일 서버를 통해 이메일 발송을 반복적으로 유발할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사람도 특정 웹 기능을 통해 블로그 설정을 바꿀 수 있는 문제입니다. 이를 악용하면 사이트 메일 서버가 이메일을 계속 보내도록 만들 수 있습니다.
🇺🇸 원문 (English)
The NotificationX WordPress plugin before 3.3.7 does not perform any capability or nonce check on one of its REST routes, allowing unauthenticated users to update a NotificationX WordPress plugin before 3.3.7 option and to repeatedly trigger emails sent through the site's own mail server.
📍 영향받는 시스템
NotificationX WordPress 플러그인 3.3.7 미만 버전
⚔️ 공격 벡터
인증 없이 취약한 REST API 엔드포인트에 요청을 반복 전송하여 옵션 변경 및 이메일 발송을 유발
🛡️ 대응 방법
NotificationX 플러그인을 3.3.7 이상으로 업데이트하고, 사용하지 않으면 비활성화 및 삭제
🔧 검증 코드
출력된 버전 번호가 3.3.7 미만이면 취약하며, 아무 결과도 없으면 해당 플러그인이 설치되어 있지 않은 것입니다.
wp plugin list --name=notificationx --field=version 2>/dev/null || grep -i 'Version:' /var/www/html/wp-content/plugins/notificationx/notificationx.php 2>/dev/null