🇰🇷 한글 설명
Templately WordPress 플러그인 3.7.1 이전 버전에서 권한 확인 미비로 인해 인증되지 않은 공격자가 관리자의 클라우드 서비스 연결을 자신의 계정으로 덮어쓸 수 있습니다. 이를 통해 관리자의 연결을 끊고 사이트의 클라우드 템플릿 라이브러리를 공격자가 제어하는 콘텐츠로 리다이렉션할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트의 템플릿 저장소 설정을 가로챌 수 있는 보안 결함입니다. 이로 인해 사이트 운영자는 해커가 만든 가짜 디자인이나 악성 콘텐츠를 불러오게 될 위험이 있습니다.
🇺🇸 원문 (English)
The Templately WordPress plugin before 3.7.1 does not have an authorisation check on one of its request handlers, allowing unauthenticated attackers to overwrite the administrator's stored cloud service connection with an account under their control, disconnecting the legitimate administrator and redirecting the site's cloud template library to attacker-controlled content.
📍 영향받는 시스템
Templately WordPress plugin version < 3.7.1
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 요청 핸들러를 통해 클라우드 연결 설정을 조작하는 방식
🛡️ 대응 방법
Templately WordPress 플러그인을 3.7.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 templately 플러그인의 버전을 확인하여 3.7.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'templately'