🇰🇷 한글 설명
JS Help Desk WordPress 플러그인 3.1.4 미만 버전에서 권한, 논스 또는 소유권 확인이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 파일을 업로드하고 임의의 사용자 지원 티켓에 첨부할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 몰래 파일을 올려서 다른 사람의 고객 문의 게시물에 첨부할 수 있는 보안 구멍입니다. 허용된 확장자 내에서는 악의적인 파일을 올리는 것이 가능합니다.
🇺🇸 원문 (English)
The JS Help Desk WordPress plugin before 3.1.4 does not perform any authorization, nonce, or ownership check on a front-end request dispatcher, allowing unauthenticated users to upload files (limited to the JS Help Desk WordPress plugin before 3.1.4's inert allowed extensions) and attach them to arbitrary users' support tickets.
📍 영향받는 시스템
JS Help Desk WordPress plugin version < 3.1.4
⚔️ 공격 벡터
인증되지 않은 사용자가 프론트엔드 요청 디스패처를 통해 파일 업로드 요청을 전송
🛡️ 대응 방법
JS Help Desk WordPress 플러그인을 3.1.4 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 js-help-desk의 버전이 3.1.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'js-help-desk'