🇰🇷 한글 설명
WordPress용 Sender 플러그인 2.11.3 이전 버전에는 권한 검증이 누락된 취약점이 있습니다. 인증된 모든 사용자(구독자 포함)가 admin_post_sender_debug_download 액션을 통해 민감한 진단 정보를 내려받을 수 있습니다. 해당 정보에는 WordPress, PHP, WooCommerce 및 서버 버전, 활성 플러그인/테마 정보, 연결된 Sender 계정의 리소스 키 등이 포함됩니다.
💡 쉬운 설명
사이트에 로그인만 할 수 있으면 누구나 서버와 플러그인의 상세 정보를 내려받을 수 있습니다. 이 정보에는 외부 서비스 계정 연동에 쓰이는 민감한 키까지 포함되어 있어 공격자가 다음 단계 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Sender plugin for WordPress before 2.11.3 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to access a sensitive diagnostic dump by requesting the admin_post_sender_debug_download action handled by downloadDebugFile() without any capability, nonce, or referer check. Attackers can exploit this flaw via wp-admin/admin-post.php?action=sender_debug_download to retrieve WordPress, PHP, WooCommerce, and server version details, the full active plugin inventory, active theme information, and plugin settings including the connected Sender account resource key and account metadata.
📍 영향받는 시스템
Sender plugin for WordPress 2.11.3 미만 버전
⚔️ 공격 벡터
구독자 등 낮은 권한의 인증 계정으로 wp-admin/admin-post.php?action=sender_debug_download 요청을 보내 진단 덤프를 다운로드
🛡️ 대응 방법
Sender 플러그인을 2.11.3 이상으로 업데이트하고, 업데이트 전까지 해당 플러그인을 비활성화하며, 노출되었을 수 있는 Sender 계정 리소스 키를 재발급
🔧 검증 코드
출력된 버전이 2.11.3 미만이면 취약하므로 업데이트가 필요하고, 2.11.3 이상이면 패치가 적용된 상태입니다.
wp plugin get sender --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/sender/sender.php 2>/dev/null