🇰🇷 한글 설명
GenieWords WordPress 플러그인 1.5.27에서 1.5.34 버전 사이에서 REST API 및 AJAX 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 설정을 덮어쓰고 임의의 웹 스크립트를 삽입하여 모든 프론트엔드 페이지에서 실행될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 웹사이트 설정을 마음대로 바꾸고 악성 코드를 심을 수 있는 보안 결함입니다. 이 코드가 심어지면 방문하는 모든 사람의 화면에 해로운 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
The GenieWords WordPress plugin from 1.5.27 to 1.5.34 does not have authorisation checks on some of its REST API and AJAX actions, and decodes stored values before printing them, allowing unauthenticated users to overwrite its configuration and inject arbitrary web scripts that execute on every front-end page.
📍 영향받는 시스템
GenieWords WordPress plugin versions 1.5.27 to 1.5.34
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 검증이 없는 REST API 또는 AJAX 엔드포인트를 통해 악성 스크립트 주입
🛡️ 대응 방법
GenieWords 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 GenieWords 플러그인의 버전이 1.5.27에서 1.5.34 사이인지 확인하십시오.
wp plugin list --allow-root | grep -E 'geniewords'