🇰🇷 한글 설명
WP Maps WordPress 플러그인 4.9.7 미만 버전에서 AJAX 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자도 제어되지 않는 재귀 호출을 유발하여 서버 자원을 고갈시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자도 특정 명령을 반복적으로 실행시켜 서버를 과부하 상태로 만들 수 있는 문제입니다. 이로 인해 웹사이트가 느려지거나 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The WP Maps WordPress plugin before 4.9.7 does not perform a capability check in one of its AJAX actions and does not restrict the operation it dispatches, allowing users with a Subscriber account to trigger uncontrolled recursion that exhausts server resources, resulting in a Denial of Service.
📍 영향받는 시스템
WP Maps WordPress plugin version < 4.9.7
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 AJAX 요청을 보내 서버 자원을 고갈시키는 방식
🛡️ 대응 방법
WP Maps 플러그인을 최신 버전인 4.9.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.9.7보다 낮은지 확인하십시오.
wp plugin list --name wp-maps --format=json | grep -E '"version":"[0-9.]+"'