🇰🇷 한글 설명
webtoffee-cookie-consent WordPress 플러그인 3.5.3 이전 버전에서 REST API 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 방문자 동의 기록을 내보내거나 삭제하고, 게시물을 생성하거나 라이선스 상태를 수정할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 쿠키 동의 정보를 마음대로 지우거나 게시물을 올릴 수 있는 보안 결함입니다. 해커가 사이트의 데이터를 조작하거나 원치 않는 글을 작성할 위험이 있습니다.
🇺🇸 원문 (English)
The webtoffee-cookie-consent WordPress plugin before 3.5.3 does not perform authorization checks on several of its REST API routes, allowing unauthenticated attackers to export and delete stored visitor consent records, create posts, and modify the webtoffee-cookie-consent WordPress plugin before 3.5.3's licensing state.
📍 영향받는 시스템
webtoffee-cookie-consent WordPress plugin version < 3.5.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 전송하여 공격
🛡️ 대응 방법
webtoffee-cookie-consent 플러그인을 3.5.3 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 버전을 확인하여 3.5.3 미만인지 체크
wp plugin list --status=active | grep webtoffee-cookie-consent