🇰🇷 한글 설명
WP Delicious WordPress 플러그인 1.10.2 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 게시물 메타데이터(좋아요 수 및 식별자 목록)를 수정할 수 있으며, 카운터를 조작하거나 저장된 메타데이터를 무제한으로 늘릴 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트 게시물의 '좋아요' 숫자를 마음대로 조작할 수 있는 보안 결함입니다. 공격자가 이 기능을 악용하면 데이터 양을 계속 늘려 서버 저장 공간을 가득 채울 위험이 있습니다.
🇺🇸 원문 (English)
The WP Delicious WordPress plugin before 1.10.2 does not perform an authorization check on one of its AJAX actions, allowing unauthenticated users to modify limited post metadata (a like counter and an associated identifier list) on arbitrary posts, including inflating the counter and growing the stored metadata without bound.
📍 영향받는 시스템
WP Delicious WordPress plugin version < 1.10.2
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 게시물 메타데이터를 수정
🛡️ 대응 방법
WP Delicious 플러그인을 1.10.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WP Delicious의 버전을 확인하여 1.10.2 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'delicious'