🇰🇷 한글 설명
Ray Enterprise Translation WordPress 플러그인 1.7.3 이하 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 관리자가 설정한 번역 API 토큰을 임의의 값으로 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 관리자의 중요한 설정값을 마음대로 바꿀 수 있는 보안 구멍이 있습니다. 공격자가 번역 API 키를 가로채거나 조작하여 서비스 운영을 방해할 수 있습니다.
🇺🇸 원문 (English)
The Ray Enterprise Translation WordPress plugin through 1.7.3 does not perform any capability or nonce checks on one of its AJAX actions, allowing any authenticated user, including Subscribers, to overwrite the administrator-configured translation API token with an arbitrary value.
📍 영향받는 시스템
Ray Enterprise Translation WordPress plugin version 1.7.3 and below
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 AJAX 액션을 호출하여 API 토큰을 변경
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 권한 검증 로직이 포함된 코드로 수정해야 합니다.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 취약한 버전인지 판단합니다.
wp plugin list --name ray-enterprise-translation --format=csv | grep -E 'ray-enterprise-translation'