🇰🇷 한글 설명
WordPress용 Sendmachine 플러그인의 'manage_admin_requests' 함수에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 인증 없이 SMTP 설정을 변경하여 사이트에서 발송되는 모든 이메일을 가로챌 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 웹사이트의 이메일 설정값을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 비밀번호 재설정 메일 같은 중요한 정보를 해커가 중간에서 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Sendmachine for WordPress plugin for WordPress is vulnerable to authorization bypass via the 'manage_admin_requests' function in all versions up to, and including, 1.0.20. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to overwrite the plugin's SMTP configuration, which can be leveraged to intercept all outbound emails from the site (including password reset emails).
📍 영향받는 시스템
Sendmachine for WordPress plugin (버전 1.0.20 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 누락된 함수를 호출하여 SMTP 설정을 조작함
🛡️ 대응 방법
Sendmachine for WordPress 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 sendmachine이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 1.0.20 이하인지 점검하십시오.
wp plugin list --allow-root | grep -E 'sendmachine'