🇰🇷 한글 설명
WordPress용 Basic Google Maps Placemarks 플러그인 1.10.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 저장된 지도의 위도 및 경도 설정을 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 지도에 표시되는 위치 정보를 마음대로 바꿀 수 있는 보안 결함입니다. 공격자가 지도의 위치를 엉뚱한 곳으로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Basic Google Maps Placemarks plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 1.10.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify stored map latitude and longitude options.
📍 영향받는 시스템
Basic Google Maps Placemarks plugin (버전 1.10.7 및 그 이하 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 적절한 권한 검증 없이 플러그인의 설정 변경 요청을 전송하여 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.10.7 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'google-maps-placemarks'