🇰🇷 한글 설명
Download Monitor WordPress 플러그인 5.2.6 미만 버전에서 다운로드 로그 기록 AJAX 작업에 대한 권한 확인이 누락되었습니다. 또한 해당 작업을 보호하는 nonce가 인증되지 않은 방문자에게 노출되어, 공격자가 임의의 다운로드 로그를 삽입하고 사이트 통계를 조작할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 다운로드 기록을 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 가짜 다운로드 숫자를 만들어 사이트 통계를 왜곡할 수 있습니다.
🇺🇸 원문 (English)
The Download Monitor WordPress plugin before 5.2.6 does not perform authorization checks on one of its download-logging AJAX actions, and exposes the nonce protecting it to unauthenticated visitors, allowing unauthenticated users to inject arbitrary download log entries and inflate a site's download statistics.
📍 영향받는 시스템
Download Monitor WordPress plugin version < 5.2.6
⚔️ 공격 벡터
인증되지 않은 사용자가 노출된 nonce를 이용해 조작된 AJAX 요청을 전송
🛡️ 대응 방법
Download Monitor 플러그인을 5.2.6 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 download-monitor의 버전이 5.2.6 미만인지 확인
wp plugin list --allow-root | grep -E 'download-monitor'