🇰🇷 한글 설명
Newsletters WordPress 플러그인 4.18.1 이전 버전에서 구독자 관리 작업 시 소유권 확인을 수행하지 않는 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 관리 세션을 획득하여 모든 구독자의 개인정보를 읽거나 이메일 주소를 포함한 기록을 덮어쓸 수 있습니다.
💡 쉬운 설명
뉴스레터 관리 플러그인의 보안 허점으로 인해, 로그인하지 않은 외부인이 구독자의 개인정보를 훔쳐보거나 내용을 마음대로 수정할 수 있는 문제입니다. 이로 인해 구독자의 이메일 주소가 변경되는 등 데이터 조작 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
The Newsletters WordPress plugin before 4.18.1 does not perform an ownership check on some of its subscriber management actions, and issues a management session to unauthenticated visitors on request, allowing attackers to read any subscriber's personal data and overwrite any subscriber's record including their email address.
📍 영향받는 시스템
WordPress Newsletters plugin version < 4.18.1
⚔️ 공격 벡터
인증되지 않은 방문자가 관리 세션을 요청하여 구독자 관리 권한을 탈취하는 방식
🛡️ 대응 방법
Newsletters WordPress 플러그인을 4.18.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Newsletters 플러그인의 버전이 4.18.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'newsletters'