🇰🇷 한글 설명
The GDPR Framework By Data443 WordPress 플러그인 2.4.0 미만 버전에서 권한 및 데이터 주체 신원 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 이메일 주소에 대한 동의 기록을 위조하거나 개인정보 요청 대기열에 임의의 항목을 대량으로 생성하여 사이트를 공격할 수 있습니다.
💡 쉬운 설명
웹사이트의 쿠키 동의 기록을 누구나 가짜로 만들거나, 개인정보 요청을 엄청나게 많이 보내서 사이트 운영을 방해할 수 있는 문제입니다. 공격자가 남의 이메일 주소를 도용해 동의한 것처럼 속일 수도 있습니다.
🇺🇸 원문 (English)
The GDPR Framework By Data443 WordPress plugin before 2.4.0 does not properly verify authorization or the identity of the data subject when recording cookie-consent choices and privacy requests, allowing unauthenticated attackers to forge consent records for arbitrary email addresses and to flood the site's privacy-request queue with arbitrary entries.
📍 영향받는 시스템
The GDPR Framework By Data443 WordPress plugin version < 2.4.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 동의 기록 위조 및 데이터 요청 큐 플러딩 수행
🛡️ 대응 방법
The GDPR Framework By Data443 WordPress 플러그인을 2.4.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.4.0 미만인지 체크
wp plugin list --status=active | grep -i 'gdpr-framework'