🇰🇷 한글 설명
WordPress용 The Hustle 플러그인에서 권한 확인 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 'hustle_module_converted' AJAX 액션을 사용하여 임의의 전환 추적 이벤트를 조작할 수 있습니다. 이를 통해 마케팅 분석 데이터와 전환 통계를 왜곡할 수 있습니다.
💡 쉬운 설명
마케팅 도구인 플러그인의 보안 구멍을 이용해 가짜 성과 데이터를 입력할 수 있는 문제입니다. 공격자가 실제로는 일어나지 않은 광고 효과를 만들어내어 통계 수치를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Hustle – Email Marketing, Lead Generation, Optins, Popups plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'hustle_module_converted' AJAX action in all versions up to, and including, 7.8.10.2. This makes it possible for unauthenticated attackers to forge conversion tracking events for any Hustle module, including draft modules that are never displayed to users, thereby manipulating marketing analytics and conversion statistics.
📍 영향받는 시스템
The Hustle 플러그인 7.8.10.2 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 전송하여 전환 이벤트를 위조함
🛡️ 대응 방법
The Hustle 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 hustle 플러그인의 버전이 7.8.10.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'hustle'