🇰🇷 한글 설명
LitExtension WordPress 플러그인 1.2.5 이하 버전에서 관리자 작업 시 논스(nonce) 검증을 수행하지 않아 발생하는 CSRF 취약점입니다. 공격자가 조작된 링크를 통해 로그인된 관리자를 유도하면, 스토어 마이그레이션 커넥터의 인증 토큰을 탈취하거나 덮어쓸 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 본인도 모르게 플러그인의 중요한 인증 정보를 공격자에게 넘겨주게 되는 보안 결함입니다. 이를 통해 공격자는 관리자 권한을 이용해 데이터 이전 연결 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
The LitExtension WordPress plugin through 1.2.5 does not verify a nonce before an administrative action that overwrites the store-migration connector's authentication token, allowing attackers to take over the connector token by tricking a logged-in administrator into clicking a crafted link (CSRF).
📍 영향받는 시스템
LitExtension WordPress plugin version 1.2.5 and below
⚔️ 공격 벡터
로그인된 관리자를 대상으로 한 CSRF(사이트 간 요청 위조) 공격
🛡️ 대응 방법
LitExtension WordPress 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 litextension 플러그인의 버전이 1.2.5 이하인지 확인하십시오.
wp plugin list --name litextension | grep -E 'litextension'