🇰🇷 한글 설명
WordPress용 Chatbot 플러그인 8.5.9 이하 버전에서 wpcs_send_email() AJAX 핸들러의 권한 누락 취약점이 발견되었습니다. 인증되지 않은 공격자가 nonce 검증이나 권한 확인 없이 임의의 수신자, 제목, 본문을 포함한 이메일을 사이트 도메인을 통해 발송할 수 있습니다. 이로 인해 스팸, 피싱 공격이 가능하며 사이트의 IP나 도메인이 블랙리스트에 등록될 위험이 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트를 이용해 원하는 사람에게 스팸 메일을 마음대로 보낼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 웹사이트가 스팸 발송지로 오해받아 차단될 수 있습니다.
🇺🇸 원문 (English)
The Chatbot plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 8.5.9 via the wpcs_send_email() AJAX handler. This is due to the wpcs_send_email() function being registered on both wp_ajax_wpcs_send_email and wp_ajax_nopriv_wpcs_send_email with no nonce verification, capability check, or rate limiting, while forwarding attacker-controlled recipient, subject, and body directly to wp_mail(). This makes it possible for unauthenticated attackers to send arbitrary emails to any recipient from the site's domain, enabling spam, phishing, and abuse that can lead to the site's IP/domain being blacklisted.
📍 영향받는 시스템
WordPress Chatbot plugin versions up to and including 8.5.9
⚔️ 공격 벡터
인증되지 않은 사용자가 wpcs_send_email() AJAX 핸들러에 조작된 데이터를 전송하여 이메일 발송
🛡️ 대응 방법
Chatbot 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Chatbot 플러그인의 버전을 확인하여 8.5.9 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'chatbot'