🇰🇷 한글 설명
Podlove Podcast Publisher WordPress 플러그인 4.5.3 미만 버전에서 관리자 작업에 대한 논스(nonce) 검증이 누락되었습니다. 이로 인해 로그인된 관리자가 악성 페이지를 방문할 경우, 공격자가 관리자 권한으로 임의의 레코드를 생성하거나 삭제하는 CSRF 공격이 가능합니다.
💡 쉬운 설명
관리자가 모르는 사이에 공격자가 보낸 명령이 실행되어 데이터가 마음대로 만들어지거나 삭제될 수 있는 보안 약점입니다. 관리자가 악성 링크를 클릭하기만 해도 발생할 수 있습니다.
🇺🇸 원문 (English)
The Podlove Podcast Publisher WordPress plugin before 4.5.3 does not perform nonce validation on some of its administrative create and delete actions, allowing attackers to create rogue records or delete legitimate ones via a forged request (CSRF) when a logged-in administrator is tricked into visiting a crafted page.
📍 영향받는 시스템
Podlove Podcast Publisher WordPress plugin version < 4.5.3
⚔️ 공격 벡터
로그인된 관리자를 대상으로 한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
Podlove Podcast Publisher 플러그인을 4.5.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 podlove 플러그인의 버전이 4.5.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'podlove' && wp plugin list --all | grep -E 'podlove' | awk '{print $2 " " $3}'