🇰🇷 한글 설명
CheckView WordPress 플러그인 2.3.2 미만 버전에서 REST API 인증 필터가 특정 경로에만 제한되지 않는 취약점이 발견되었습니다. 공격자가 특정 문자열이 포함된 링크를 관리자에게 클릭하게 유도하면, 인증 과정을 우회하여 관리자 계정 생성과 같은 권한 있는 작업을 수행할 수 있습니다.
💡 쉬운 설명
관리자가 특정 링크를 클릭하기만 해도 해커가 관리자 권한을 탈취할 수 있는 보안 구멍이 있습니다. 이를 통해 해커는 몰래 새로운 관리자 계정을 만들어 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The CheckView WordPress plugin before 2.3.2 does not restrict its REST API authentication filter to its own routes and unconditionally discards the authentication error raised for any request whose URI merely contains a CheckView WordPress plugin before 2.3.2-specific string, making it possible for unauthenticated attackers to bypass the REST nonce check and perform any REST action available to a logged-in administrator, such as creating a new administrator account, via a crafted link an administrator is tricked into opening.
📍 영향받는 시스템
CheckView WordPress plugin version < 2.3.2
⚔️ 공격 벡터
관리자를 속여 특정 문자열이 포함된 조작된 링크를 클릭하게 만드는 CSRF/인증 우회 공격
🛡️ 대응 방법
CheckView WordPress 플러그인을 최신 버전인 2.3.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.3.2 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'checkview' && wp plugin list --all | grep -E 'checkview' | awk '{print $2 " " $3}'