🇰🇷 한글 설명
Kirki WordPress 플러그인 6.0.12 이전 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 기존 댓글 내용을 수정하거나, 관리자 승인 없이 스푸핑된 신원으로 댓글을 작성할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트의 댓글을 마음대로 고치거나 가짜 댓글을 몰래 달 수 있는 보안 결함입니다. 이로 인해 사이트의 댓글 관리 기능이 무력화될 수 있습니다.
🇺🇸 원문 (English)
The Kirki WordPress plugin before 6.0.12 does not perform any authorisation check on one of its REST routes, allowing unauthenticated users to overwrite the content of arbitrary existing comments and to create pre-approved comments under a spoofed identity, bypassing comment moderation.
📍 영향받는 시스템
Kirki WordPress plugin version < 6.0.12
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 전송하여 공격
🛡️ 대응 방법
Kirki WordPress 플러그인을 6.0.12 버전 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 kirki 플러그인의 버전을 확인하여 6.0.12 미만인지 체크
wp plugin list --status=active | grep -i 'kirki'