🇰🇷 한글 설명
Easy Integration for Dropbox WordPress 플러그인 2.2.0 미만 버전에서 권한 확인 미흡으로 인한 취약점이 발견되었습니다. 인증되지 않은 공격자가 Dropbox 계정 내의 파일을 나열, 다운로드, 업로드할 수 있으며 관리자 이메일 주소 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 내 드롭박스 파일에 마음대로 접근하여 파일을 훔치거나 악성 파일을 올릴 수 있는 심각한 보안 구멍입니다. 또한 관리자의 이메일 주소 같은 개인정보도 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Easy Integration for Dropbox WordPress plugin before 2.2.0 does not perform authorization checks on several of its file-management AJAX actions that it also registers for unauthenticated users, allowing an unauthenticated attacker to list, download and upload arbitrary files across the connected Dropbox account and to read the connected account and administrator email addresses.
📍 영향받는 시스템
Easy Integration for Dropbox WordPress plugin version < 2.2.0
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 파일 관리 기능에 접근
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.2.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 버전이 2.2.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'easy-integration-for-dropbox'