🇰🇷 한글 설명
Document Gallery WordPress 플러그인 5.1.1 이하 버전에서 인증되지 않은 웹훅 엔드포인트의 서명을 검증하지 않는 취약점이 발견되었습니다. 공유 비밀번호가 설정되지 않은 기본 상태에서는 인증되지 않은 사용자가 사이트에 게시된 모든 문서의 썸네일 이미지를 임의로 교체할 수 있습니다.
💡 쉬운 설명
웹사이트의 문서 미리보기 이미지를 누구나 마음대로 바꿀 수 있는 보안 허점이 발견되었습니다. 공격자가 정상적인 이미지 대신 부적절한 이미지를 올려 사이트의 신뢰도를 떨어뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Document Gallery WordPress plugin through 5.1.1 does not verify the signature on one of its unauthenticated webhook endpoints when no shared secret has been configured, which is the default state, allowing unauthenticated users to replace the thumbnail image the site publishes for any document.
📍 영향받는 시스템
WordPress Document Gallery plugin version 5.1.1 and below
⚔️ 공격 벡터
인증되지 않은 웹훅 엔드포인트를 통한 이미지 교체 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 웹훅 설정에서 공유 비밀번호(shared secret)를 반드시 구성하십시오.
🔧 검증 코드
명령어 결과에 'document-gallery'가 포함되어 있다면 해당 플러그인이 설치되어 있으므로 버전 확인이 필요합니다.
wp plugin list --status=active | grep -i 'document-gallery'