🇰🇷 한글 설명
Mailgun for WordPress 플러그인 2.2.1 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 이메일 구독 목록에 임의의 주소를 추가할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 확인 및 논스(nonce) 검증 부재로 인해 발생하며, 공격자는 사이트 소유자의 API 자격 증명을 악용할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트의 이메일 구독 명단에 원하는 이메일 주소를 마음대로 넣을 수 있는 보안 결함입니다. 이로 인해 사이트 운영자의 이메일 서비스 계정이 악용될 위험이 있습니다.
🇺🇸 원문 (English)
The Mailgun for WordPress plugin before 2.2.1 does not perform any capability or nonce check on an unauthenticated AJAX action that adds subscribers to the site owner's configured email service mailing lists, allowing unauthenticated attackers to enrol arbitrary email addresses into those lists using the owner's stored API credentials.
📍 영향받는 시스템
Mailgun for WordPress plugin version < 2.2.1
⚔️ 공격 벡터
인증되지 않은 AJAX 요청을 통한 원격 공격
🛡️ 대응 방법
Mailgun for WordPress 플러그인을 2.2.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Mailgun 플러그인의 버전이 2.2.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'mailgun' && wp plugin list --all | grep -E 'mailgun' | awk '{print $2 " " $3}'