🇰🇷 한글 설명
WordPress용 Material Dashboard 플러그인의 amd_ajax_target_task_manager() 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 예약된 모든 작업을 열람하여 개인정보를 탈취하거나, 임의의 작업을 실행 및 삭제할 수 있습니다.
💡 쉬운 설명
워드프레스의 특정 플러그인에서 보안 검사가 제대로 이루어지지 않아 발생하는 문제입니다. 해커가 로그인하지 않고도 시스템의 작업 목록을 훔쳐보거나 중요한 작업을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Material Dashboard plugin for WordPress is vulnerable to unauthorized access and modification of data due to missing capability checks on the amd_ajax_target_task_manager() function in all versions up to, and including, 1.4.10. This makes it possible for unauthenticated attackers to enumerate all scheduled tasks (potentially exposing PII), execute arbitrary tasks, and delete any task via the public_amd_ajax_handler AJAX action.
📍 영향받는 시스템
Material Dashboard plugin for WordPress (버전 1.4.10 및 그 이하 모든 버전)
⚔️ 공격 벡터
public_amd_ajax_handler AJAX 액션을 이용한 인증되지 않은 원격 공격
🛡️ 대응 방법
Material Dashboard 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 material-dashboard가 나타나고 버전이 1.4.10 이하이면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'material-dashboard'