🇰🇷 한글 설명
Events Made Easy WordPress 플러그인 3.1.4 미만 버전에서 인증되지 않은 사용자가 데이터 변경 요청을 보낼 때 대상 레코드에 대한 권한을 검증하지 않는 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce)만을 이용해 개인 정보 레코드의 소유권 확인 없이 임의의 데이터를 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 저장된 다른 사람의 개인 정보를 마음대로 수정할 수 있는 보안 결함입니다. 특정 암호(논스)만 알면 누구나 정보를 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Events Made Easy WordPress plugin before 3.1.4 does not verify that the requester is authorized to modify the targeted record when handling an unauthenticated data-change request, relying only on a public nonce with no per-record token or ownership check, allowing unauthenticated attackers to overwrite the personal data of any person record.
📍 영향받는 시스템
Events Made Easy WordPress plugin version < 3.1.4
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 데이터 변경 요청을 전송하여 개인 정보 레코드를 덮어씀
🛡️ 대응 방법
Events Made Easy WordPress 플러그인을 최신 버전(3.1.4 이상)으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 3.1.4 미만으로 표시되면 취약한 버전이 설치된 상태입니다.
wp plugin list --name events-made-easy --format=json | grep -E '"version":"[0-3]\.[0-1]\.'