🇰🇷 한글 설명
Ray Enterprise Translation WordPress 플러그인 1.7.3 이하 버전에서 AJAX 작업에 대한 권한 및 nonce 검증이 누락되었습니다. 이로 인해 구독자를 포함한 모든 인증된 사용자가 사이트에 설정된 언어를 임의로 추가하거나 삭제할 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 사이트의 언어 설정을 마음대로 바꾸거나 지울 수 있는 보안 결함입니다. 일반 방문자 권한을 가진 사용자도 사이트 설정을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Ray Enterprise Translation WordPress plugin through 1.7.3 does not perform any capability or nonce checks on one of its AJAX actions, allowing any authenticated user, including Subscribers, to add or delete the site's configured languages.
📍 영향받는 시스템
Ray Enterprise Translation WordPress plugin 1.7.3 및 그 이전 버전
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 AJAX 요청을 전송하여 언어 설정을 조작
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.7.3 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name ray-enterprise-translation | grep -E 'version'