🇰🇷 한글 설명
WP MAPS PRO WordPress 플러그인 6.1.3 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 제어되지 않는 재귀를 유발함으로써 서버 자원을 고갈시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 플러그인의 특정 기능을 반복적으로 실행시켜 서버를 마비시킬 수 있는 결함입니다. 이로 인해 웹사이트가 매우 느려지거나 접속이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The WP MAPS PRO WordPress plugin before 6.1.3 does not perform a capability check in one of its AJAX actions, which is also available to unauthenticated users, and does not restrict the operation it dispatches, allowing unauthenticated attackers to trigger uncontrolled recursion that exhausts server resources, resulting in a Denial of Service.
📍 영향받는 시스템
WP MAPS PRO WordPress plugin version < 6.1.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 무한 재귀 유발
🛡️ 대응 방법
WP MAPS PRO 플러그인을 최신 버전(6.1.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.1.3보다 낮으면 취약한 상태입니다.
wp plugin list --name wp-maps-pro --format=json | grep -oP '(?<=version":")[^"]+'