🇰🇷 한글 설명
MailerSend WordPress 플러그인 1.0.8 미만 버전에서 configuration-delete 액션에 대한 논스(nonce) 검증이 누락되었습니다. 공격자는 관리자를 속여 악성 페이지를 방문하게 함으로써 SMTP 설정을 삭제하고 플러그인을 비활성화하여 사이트의 이메일 발송 기능을 마비시킬 수 있습니다.
💡 쉬운 설명
관리자가 모르는 사이에 악성 링크를 클릭하게 만들어, 사이트의 이메일 설정이 삭제되고 기능이 꺼지도록 만드는 공격입니다. 이로 인해 웹사이트에서 이메일을 보낼 수 없게 됩니다.
🇺🇸 원문 (English)
The MailerSend WordPress plugin before 1.0.8 does not perform a nonce check on its configuration-delete action (it verifies the manage_options capability but ignores the nonce), so an attacker can trick a logged-in administrator into visiting a crafted page that wipes the MailerSend WordPress plugin before 1.0.8's SMTP configuration and deactivates the MailerSend WordPress plugin before 1.0.8, breaking the site's email delivery.
📍 영향받는 시스템
MailerSend WordPress plugin versions before 1.0.8
⚔️ 공격 벡터
CSRF (Cross-Site Request Forgery)를 이용한 관리자 권한 오용
🛡️ 대응 방법
MailerSend WordPress 플러그인을 1.0.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.8보다 낮으면 취약한 상태입니다.
wp plugin list --name=mailersend --format=json | grep -E '"version":"[0-9]+\.[0-9]+\.[0-9]+"'