🇰🇷 한글 설명
ShopMonitor.io WordPress 플러그인 1.2.0 미만 버전에서 이메일 재라우팅 테스트 모드의 권한 제한이 미흡한 취약점이 발견되었습니다. 공격자는 조작된 요청 헤더를 통해 신뢰할 수 있는 소스로 위장하여 관리자 비밀번호 재설정 이메일을 자신의 주소로 가로챌 수 있으며, 이를 통해 관리자 계정을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 설정 오류를 이용해 관리자 비밀번호를 바꾸는 이메일을 해커에게 전달되도록 만드는 공격입니다. 해커는 이 이메일을 이용해 사이트 관리자 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
The ShopMonitor.io WordPress plugin before 1.2.0 does not properly restrict its email-rerouting test mode, gating it behind a trusted-source check that is satisfiable with client-supplied request headers, allowing unauthenticated attackers to redirect outgoing emails, including the WordPress administrator password-reset email, to an address they control and take over the administrator account.
📍 영향받는 시스템
ShopMonitor.io WordPress plugin version < 1.2.0
⚔️ 공격 벡터
클라이언트 측에서 조작된 HTTP 요청 헤더를 전송하여 인증 없이 이메일 재라우팅 기능을 활성화함
🛡️ 대응 방법
ShopMonitor.io 플러그인을 최신 버전(1.2.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ShopMonitor.io 플러그인의 버전이 1.2.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'shopmonitor'