🇰🇷 한글 설명
AutoNetTV Relay WordPress 플러그인 3.0.14 미만 버전에서 예약된 콘텐츠 동기화 작업 수행 시 권한 및 인증 확인 절차가 누락되었습니다. 특정 서버 설정에서 공격자가 예약된 작업을 트리거할 경우 관리자 인증 쿠키를 탈취하여 인증 없이 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인이 자동으로 작업을 수행하는 과정에서 관리자 비밀 열쇠(쿠키)를 실수로 노출하는 보안 결함이 발견되었습니다. 해커가 이 결함을 이용하면 아이디나 비밀번호 없이도 웹사이트의 관리자 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
The AutoNetTV Relay WordPress plugin before 3.0.14 does not perform any capability or authentication check before setting a WordPress administrator authentication cookie during its scheduled content-synchronization task. On server configurations where the scheduled task executes before the HTTP response is committed, an unauthenticated attacker who triggers the due task can receive the administrator's session cookie and gain administrator access without credentials.
📍 영향받는 시스템
AutoNetTV Relay WordPress plugin version < 3.0.14
⚔️ 공격 벡터
예약된 콘텐츠 동기화 작업을 트리거하여 관리자 세션 쿠키를 탈취하는 방식
🛡️ 대응 방법
AutoNetTV Relay WordPress 플러그인을 3.0.14 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 AutoNetTV Relay의 버전을 확인하여 3.0.14 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'autonettv-relay'