🇰🇷 한글 설명
RegistrationMagic WordPress 플러그인 6.0.9.4 미만 버전에서 권한, 소유권 및 논스(nonce) 확인이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 다른 사용자의 양식 제출 내용을 덮어쓰거나 비관리자 계정의 프로필 필드를 수정할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사람의 신청서 내용이나 개인 정보를 마음대로 고칠 수 있는 보안 구멍이 있습니다. 이로 인해 사용자의 정보가 변조되거나 잘못된 데이터가 입력될 위험이 있습니다.
🇺🇸 원문 (English)
The RegistrationMagic WordPress plugin before 6.0.9.4 does not perform authorization, ownership or nonce checks on a front-end submission-editing action, allowing unauthenticated attackers to overwrite other users' form submissions and the profile fields of the associated non-administrator WordPress accounts.
📍 영향받는 시스템
WordPress RegistrationMagic plugin versions prior to 6.0.9.4
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 없는 프론트엔드 제출 편집 기능을 악용하여 공격
🛡️ 대응 방법
RegistrationMagic 플러그인을 최신 버전인 6.0.9.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 registrationmagic의 버전을 확인하여 6.0.9.4 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'registrationmagic'