🇰🇷 한글 설명
WowOptin: Next-Gen Popup Maker WordPress 플러그인 1.4.38 미만 버전에서 REST 엔드포인트의 권한 검증 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 모든 옵트인 양식을 비활성화하거나 데이터베이스에 새로운 템플릿 기반 양식을 삽입할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 웹사이트의 팝업창 설정을 마음대로 끄거나 가짜 팝업창을 강제로 만들 수 있는 보안 결함입니다. 이로 인해 사이트 운영에 필요한 고객 정보 수집 기능이 망가질 수 있습니다.
🇺🇸 원문 (English)
The WowOptin: Next-Gen Popup Maker WordPress plugin before 1.4.38 does not have proper authorization on a REST endpoint, allowing unauthenticated users to disable all of the site's opt-in forms and insert new template-based opt-in rows into the database.
📍 영향받는 시스템
WowOptin: Next-Gen Popup Maker WordPress plugin version < 1.4.38
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 전송하여 취약한 엔드포인트에 접근
🛡️ 대응 방법
WowOptin: Next-Gen Popup Maker 플러그인을 최신 버전(1.4.38 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 1.4.38 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'wowoptin' && wp plugin list --all | grep -E 'wowoptin' | awk '{print $2, $3}'