🇰🇷 한글 설명
ProSolution WP Client WordPress 플러그인 2.0.9 미만 버전에서 두 가지 관리자 AJAX 작업에 대한 권한 확인이 누락되었습니다. 또한 해당 작업이 사용하는 논스(nonce)가 공개 프론트엔드에 노출되어 있어, 구독자와 같은 일반 인증 사용자가 관리자 데이터 동기화를 실행하거나 활동 기록을 삭제할 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사용자가 관리자만 할 수 있는 데이터 동기화나 기록 삭제 작업을 마음대로 수행할 수 있는 보안 결함입니다. 보안 장치인 '논스'가 외부에 노출되어 있어 공격자가 이를 악용하기 쉽습니다.
🇺🇸 원문 (English)
The ProSolution WP Client WordPress plugin before 2.0.9 does not perform capability checks on two administrative AJAX actions, and the nonce they rely on is published on its public frontend, allowing any authenticated user, such as a subscriber, to trigger an administrative data synchronisation and to clear the ProSolution WP Client WordPress plugin before 2.0.9's activity records.
📍 영향받는 시스템
ProSolution WP Client WordPress plugin version < 2.0.9
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 공개된 논스를 이용해 관리자 AJAX 액션을 호출
🛡️ 대응 방법
ProSolution WP Client 플러그인을 2.0.9 버전 이상으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 2.0.9 미만인지 확인
wp plugin list --allow-root | grep -E 'ProSolution WP Client'