🇰🇷 한글 설명
Newsletters WordPress 플러그인 4.17 미만 버전에서 설정 저장 시 논스(nonce) 또는 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 공격자는 CSRF 공격을 통해 로그인된 관리자의 권한을 도용하여 API 인증 정보를 포함한 플러그인의 임의 설정을 덮어쓸 수 있습니다.
💡 쉬운 설명
관리자가 모르는 사이에 악성 링크를 클릭하게 유도하여 플러그인의 중요한 설정을 몰래 바꾸는 공격입니다. 이를 통해 공격자는 플러그인의 API 보안 키를 탈취하거나 설정을 조작할 수 있습니다.
🇺🇸 원문 (English)
The Newsletters WordPress plugin before 4.17 does not perform any nonce or capability check when saving one of its settings screens, and writes every submitted parameter into its own options, allowing attackers to make a logged in administrator overwrite arbitrary Newsletters WordPress plugin before 4.17 settings, including the credential protecting its API, via a Cross-Site Request Forgery attack.
📍 영향받는 시스템
Newsletters WordPress plugin version < 4.17
⚔️ 공격 벡터
Cross-Site Request Forgery (CSRF)
🛡️ 대응 방법
Newsletters WordPress 플러그인을 4.17 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.17보다 낮으면 취약한 상태입니다.
wp plugin list --name newsletters --format=json | grep -oP '(?<=version":")[^"]+'