🇰🇷 한글 설명
WordPress 플러그인인 Uncanny Automator 7.3.2 이하 버전에서 권한 검증 및 Nonce 확인 누락으로 인한 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 관리자가 설정한 연동 자격 증명을 이용해 Google 연락처 그룹이나 Mautic 세그먼트, 태그 등 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 관리자의 허락 없이 구글 연락처나 마케팅 도구의 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 또한 외부 서비스의 사용량을 소모시켜 서비스 이용에 차질을 줄 수도 있습니다.
🇺🇸 원문 (English)
The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 7.3.2 via the automator_google_contacts_fetch_labels, automator_mautic_segment_fetch, automator_mautic_tags_fetch, and automator_mautic_render_contact_fields AJAX actions due to a missing capability check and missing nonce verification in the corresponding handlers (ajax_fetch_labels, segments_fetch, tags_fetch, and render_contact_fields). This makes it possible for authenticated attackers, with Subscriber-level access and above, to enumerate sensitive Google Contacts groups/labels and Mautic segments, tags, and contact-field definitions retrieved via integration credentials configured by an administrator, and to consume third-party API quota.
📍 영향받는 시스템
Uncanny Automator WordPress plugin versions up to and including 7.3.2
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 취약한 AJAX 액션을 호출하여 민감한 데이터를 탈취
🛡️ 대응 방법
Uncanny Automator 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.3.2와 같거나 그보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'uncanny-automator' && wp plugin list --format=json | jq '.[] | select(.name=="uncanny-automator") | .version'